Contrariamente a quanto affermato nella pubblicità, gli iPhone continuano a esporre il proprio indirizzo MAC.

Tre anni fa, Apple ha introdotto una funzionalità per la tutela della privacy che nascondeva l'indirizzo Wi-Fi di iPhone e iPad quando connessi a una rete. Tuttavia, Arstechnica riporta che i dispositivi Apple continuano a mostrare il loro indirizzo reale a tutti i dispositivi connessi alla rete.

Gli indirizzi MAC sono indirizzi di controllo degli accessi Wi-Fi che possono essere utilizzati per tracciare i dispositivi da una rete all'altra, in modo simile a come si usano le targhe automobilistiche per tracciare persone o veicoli che si muovono in una città. Nel 2013, un ricercatore ha pubblicato un dispositivo di prova in grado di registrare gli indirizzi MAC di tutti i dispositivi con cui entrava in contatto.

Dopo un decennio, la crittografia HTTPS è diventata lo standard, quindi in genere non è possibile per le persone sulla stessa rete monitorare il traffico altrui. Tuttavia, gli indirizzi MAC offrono ancora molte possibilità di tracciamento.

Nel 2020, Apple ha rilasciato iOS 14 con una funzionalità predefinita che nasconde l'indirizzo MAC quando l'iPhone si connette a una rete. Invece, il dispositivo visualizza un "indirizzo Wi-Fi privato", come lo definisce Apple, che apparirà diverso per ogni SSID.

Apple ha recentemente rilasciato iOS 17.1, che include una patch per una vulnerabilità (CVE-2023-42846) che causava il malfunzionamento di questa funzionalità di sicurezza. Uno dei due ricercatori di sicurezza che hanno scoperto e segnalato la vulnerabilità ha affermato di aver testato tutti i sistemi operativi iPhone più recenti e di aver riscontrato la presenza della vulnerabilità in iOS 14, rilasciato a settembre 2020.

Quando un iPhone o qualsiasi altro dispositivo si connette a una rete, viene inviato un messaggio multicast a tutti gli altri dispositivi della rete, contenente le informazioni sull'indirizzo MAC del mittente. A partire da iOS 14, questo valore è diverso per ogni SSID per impostazione predefinita.

Không như quảng cáo, iPhone vẫn để lộ địa chỉ MAC - Ảnh 1. — Sebbene sia stata lanciata tre anni fa, la funzione Indirizzo privato è diventata veramente utile solo con iOS 17.1.

Il ricercatore ha pubblicato un breve video che mostra un Mac che utilizza Wireshark per monitorare il traffico sulla rete locale a cui è connesso. Con un iPhone con iOS precedente alla versione 17.1, verrebbe condiviso il suo indirizzo MAC effettivo tramite la porta 5353.

Tuttavia, questa funzionalità non è del tutto inutile, poiché impedisce ai programmi di "sniffare" traffico di rete. L'impossibilità di rimuovere l'indirizzo MAC effettivo dalla porta 5353/UDP significa però che chiunque si connetta alla rete può ottenere l'identificativo univoco senza difficoltà.

Questa falla di sicurezza ha un impatto minimo sulla maggior parte degli utenti di iPhone e iPad. Tuttavia, per coloro che hanno serie preoccupazioni in materia di privacy, l'impossibilità per i dispositivi di nascondere i propri indirizzi MAC per tre anni rappresenta un problema, soprattutto considerando che Apple aveva esplicitamente promesso che l'utilizzo di questa funzione avrebbe ridotto il tracciamento degli iPhone degli utenti su diverse reti Wi-Fi.

Link alla fonte