Il Washington Post ha scritto di recente delle vulnerabilità del meccanismo Tempo di utilizzo di Apple e di come i bambini riescano ad aggirare alcune delle sue restrizioni. Susan Li di Fox News ha ripreso la storia, esaminando i metodi usati da alcuni adolescenti per recuperare i codici dei genitori.
Kids are outsmarting an army of engineers from Cupertino, Calif., home to Apple’s headquarters in Silicon Valley. And Apple, which introduced Screen Time a year ago in response to pressure to address phone overuse by kids, has been slow to make fixes to its software that would close these loopholes. It’s causing some parents to raise questions about Apple’s commitment to safeguarding children from harmful content and smartphone addiction.
La nostra esperienza consiste nell’aiutare le persone ad accedere più facilmente ai propri dati sui dispositivi Apple, quindi alcuni aspetti esaminati dal WaPo esulano dagli ambiti di cui ci occupiamo di solito. Sembra che ci siano alcuni punti deboli in Tempo di utilizzo, in particolare per quanto riguarda il meccanismo descritto nell’articolo per aggirare le restrizioni su YouTube.
Reincubate è all’avanguardia nel recupero e nel ripristino dei codici di Tempo di utilizzo dimenticati (e della precedente impostazione del codice restrizioni). La nostra attività di R&S ci ha portato a rilasciare il recupero del codice all’inizio del 2014, e lo abbiamo aggiornato a ogni successivo aggiornamento di iOS.
Così i bambini non possono aggirare le restrizioni dei genitori?
Se rimuovere un codice di Tempo di utilizzo è facile per un utente adulto con il proprio dispositivo, questo non mette in difficoltà i genitori che impostano i codici per regolare il comportamento dei figli.
Ci sono alcuni motivi.
Innanzitutto, la tecnica che usiamo su iOS 13 disattiva i codici di Tempo di utilizzo sia quando Tempo di utilizzo è stato impostato singolarmente su un dispositivo, sia quando è stata attivata l’opzione «Condividi tra dispositivi» di Apple, che blocca tutti i dispositivi di un account. Tuttavia, se il dispositivo del bambino è stato aggiunto a «In famiglia» come raccomanda Apple, la tecnica non funziona.
Anche se il dispositivo del bambino è stato configurato in modo errato e manca «In famiglia», c’è un altro fattore che impedisce a questa tecnica di funzionare con i bambini. Per rimuovere un codice su iOS 13, la funzione «Dov’è» di Apple deve essere temporaneamente disattivata. Questo non è possibile senza la password iCloud, che in molti casi un bambino non avrebbe. Allo stesso modo, per usare la tecnica su iOS 12, un bambino dovrebbe conoscere la password di backup con cui il telefono era stato configurato.
Infine, la rimozione di Tempo di utilizzo nel nostro prodotto richiede una licenza a pagamento e l’accesso a una carta di credito. Ci si aspetta che la maggior parte dei bambini non possa fare acquisti online con carta di credito liberamente e senza controllo.
Perché è importante poter reimpostare un codice di Tempo di utilizzo dimenticato?
Tempo di utilizzo non è pensato specificamente per i bambini. In effetti molti utenti lo usano per monitorare e gestire il tempo che passano con le app.
Come ha scoperto l’investitore canadese Andrew Wilkinson, Apple non può aiutare con un codice di Tempo di utilizzo dimenticato se non suggerendo un ripristino completo del dispositivo, con il rischio di dover ricominciare da capo senza dati.
Unless Apple has changed something, there’s no way. You basically have to start the phone fresh, as crazy as that sounds. A year ago my kid entered a bad password like 40 times when screwing around and permanently locked the phone such that I couldn’t even restore it from iCloud.
Con il rilascio di macOS Catalina il problema si fa più profondo: Tempo di utilizzo è ora integrato nei prodotti desktop di Apple, e gli utenti che avevano perso i codici su iOS e subivano un fastidio minore ora ne subiscono uno maggiore. Il codice di Tempo di utilizzo viene condiviso tra i dispositivi dell’utente e ora limita anche l’uso dei suoi Mac.
Warning to any @Apple user. Do NOT update your Mac if you do not know your screen time passcode as it will be applied to your Mac! @AppleSupport no help! Anyone know a fix that doesn’t include wiping the whole thing?? @appleinsider @ijustine @LinusTech
Il nostro software è in grado di rimuovere questo codice e togliere le restrizioni senza che l’utente debba reimpostare i propri dispositivi o perdere dati.
Come possono i genitori assicurarsi che i figli non aggirino il meccanismo di Tempo di utilizzo?
In parole semplici, le raccomandazioni di Apple per regolare il comportamento dei bambini con Tempo di utilizzo sono efficaci nel garantire che Tempo di utilizzo non venga rimosso senza il coinvolgimento di un genitore.
I genitori che vogliono usare Tempo di utilizzo in modo efficace dovrebbero configurare il dispositivo del bambino con «In famiglia» (vedi le indicazioni di Apple qui). Apple offre ottimo supporto e assistenza in merito in negozio, per telefono e su Twitter.
Anche se i passaggi seguenti non sono strettamente necessari per proteggersi dalla rimozione delle restrizioni di Tempo di utilizzo, consigliamo ai genitori di:
- Impostare per il dispositivo del bambino una password di backup che il bambino non conosca. Queste non si recuperano facilmente e impediscono l’uso di eventuali futuri exploit di Tempo di utilizzo basati sui backup che dovessero essere scoperti. Una password di questo tipo si può impostare con iTunes su Windows, con il Finder su macOS o con iPhone Backup Extractor. Usare una qualsiasi di queste opzioni non ha alcun costo.
- Usare un gestore di password come 1Password per annotare in modo sicuro le password impostate.
- Controllare periodicamente i report di Tempo di utilizzo sul proprio iPhone, iPad o Mac. Se Tempo di utilizzo venisse disattivato sul dispositivo di un bambino, i report del «tempo per app» e dell’utilizzo sarebbero vuoti.
Reincubate è un’azienda basata sui valori e da oltre un decennio aiuta gli utenti a proteggere e recuperare i dati sui loro dispositivi iOS. Se hai idee su come possiamo migliorare i nostri prodotti o il nostro sito per i genitori, ci farebbe piacere ricevere il tuo feedback nei commenti qui sotto, tramite Twitter o via email.
