iOS 16: la Modalità di isolamento “mette un bersaglio sulla schiena di chi la usa”: è una sciocchezza

In queste ore è diventata virale la notizia che la Modalità di isolamento di iOS 16 “mette un bersaglio sulla schiena di chi la usa”.

La Modalità di isolamento (Lockdown Mode) è stata pensata per proteggere chi potrebbe essere bersaglio diretto del famigerato Pegasus degli israeliani di NSO Group, uno spyware utilizzato da alcuni Governi autoritari per spiare attivisti dei diritti umani, perseguitati politici, dissidenti e così via.

Quando si ha il sospetto di essere stati presi di mira, la vittima può ricorrere alla Modalità di isolamento che attiva una serie di protezioni, inclusa la disabilitazione dell’importazione dei font personalizzati che alcuni siti Web utilizzano, e che potrebbe essere utilizzata per installare Pegasus o altri spyware.

Secondo John Ozbay, CEO di Cryptee, la disabilitazione dell’importazione dei font personalizzati equivale a “mette un bersaglio sulla schiena di chi usa la Modalità di isolamento” perché è semplice individuare chi visita un sito e non importa i font personalizzati. Poi grazie all’indirizzo IP si può risalire direttamente alla persona che ha attivato il Lockdown Mode.

Ma in ogni storia c’è sempre un ma, e in questa ce ne sono addirittura due.

Il primo, la disabilitazione dell’importazione dei font personalizzati non è una esclusiva della Modalità di isolamento di iOS 16, ma è una funzione offerta dalla maggior parte delle VPN, anche per Android. Ad esempio, Blockbear! di cui vi ho parlato in quest’altro articolo, offre questa opzione (seconda schermata). Quindi, se uno Stato non democratico dovesse decidere d’individuare i suoi obiettivi basandosi su questa informazione otterrebbe un numero elevatissimo di falsi positivi.

Il secondo ma, è altamente improbabile che una persona che sa di essere perseguitata da un Governo autoritario non utilizzi una VPN, e quindi anche rilevando che un visitatore non ha importato i font personalizzati di un sito Web, il relativo IP non sarebbe quello reale.