Allarme truffa: EFI-X è solo una semplice chiave USB e usa codice rubato [Aggiornato]

Più volte in passato qui su TAL abbiamo parlato di EFI-X, un dispositivo elettronico che connesso alla porta USB interna della scheda madre di un PC compatibile consente di installare Mac OS X su hardware non-Apple. Circa un anno fa abbiamo anche intervistato Davide Rutigliano, ex-CEO di ASEM, l’azienda che ha ideato e produce EFI-X.

Siamo decisamente sorpresi di apprendere che EFI-X è solo un truffa complicata e ben congegnata a danno della comunità di smanettoni Hackintosh nota come OSX86. A quanto pare, secondo le ricerche di un volenteroso utente dei forum OSX86, EFI-X non è altro che una chiavetta USB camuffata su cui sono preinstallati codici sviluppati dalla community, usati senza alcuna attribuzione, e su cui è presente un dispositivo DRM che previene il reverse engineering del dispositivo. E non è tutto, perché secondo numerose testimonianze molti esemplari del primo modello di EFI-X stanno semplicemente smettendo di funzionare per vari problemi software e hardware.

Aggiornato: Davide Rutigliano ci ha contattato chiarendo ulteriormente la propria posizione. Dettagli dopo il salto.

Va subito precisato che la storia ha basi solide e ASEM ha molto da chiarire al riguardo. Abbiamo tentato a più riprese di metterci in contatto con Davide Rutigliano (che risiede a Kuala Lumpur) anche se abbiamo appreso da una nota inviata a Tom’s Hardware che egli non è più CEO di ASEM da giugno. Da quanto si legge nella risposta a TH Rutigliano sarebbe estraneo alla vicenda e nella propria veste di CEO non ha mai potuto interferire più di tanto nel processo di sviluppo.

Questo, assieme ad altre decisioni che non ha condiviso, pare sia proprio uno dei motivi che lo ha spinto a lasciare l’azienda. Non siamo riusci a contattarlo in alcun modo, né tramite email ne via Skype. Se nelle prossime ore dovessimo ricevere notizie da lui o dalla ASEM pubblicheremo prontamente un update a questo articolo.

Aggiornamento: Davide Rutigliano ci ha contattato confermando la propria estraneità ai fatti, come scritto sopra. Per maggiore chiarezza sulla posizione di Davide pubblichiamo uno stralcio della mail che abbiamo ricevuto.

I clienti di EFI-X mi conoscono bene e ci sono ancora in contatto ed in amicizia, ho svolto il mio lavoro in buona fede. Ed anche se tutte queste cose, delle quali io non ero a conoscenza, fossero saltate fuori, io avrei comunque lasciato la mia posizione per consentire a me stesso di proseguire con la mia carriera in maniera diversa e piu’ consona alla mia personalità e più consona all’educazione che ho ricevuto e che fortunatamente ha lasciato un buon segno sul mio carattere e sul mio modo di condurre un lavoro ed una ditta.

Ma cerchiamo di capirne di più. Il sospetto ha cominciato a balenare nelle menti dei partecipanti alla community OSX86 in più occasioni. I problemi riscontrati da molti utenti nell’utilizzo di EFI-X erano curiosamente simili a quelli in cui incappavano gli utenti più arditi (o meno disposti a spendere per l’acquisto del costoso dispositivo) disposti ad utilizzare direttamente il software Chameleon/Boot 123, il bootloader Open Source sviluppato dagli utenti della comunità.

Altra coincidenza sospetta: ad ogni aggiornamento di Chameleon corrispondeva, a pochi giorni di distanza, l’uscita di un nuovo aggiornamento per il firmware di EFI-X. Per porre fine alle supposizioni e indagare meglio circa la natura del costoso modulo alcuni utenti hanno deciso di acquistarne degli esemplari per “analizzarli”. A svelare la “truffa” è stato il membro AsereBLN.

Il volenteroso smanettone ha smembrato un modulo EFI-X 1.0 e una volta eliminata con certosina pazienza la grossa goccia di resina utilizzata per nascondere alla vista il cuore del dispositivo, ha scoperto che ciò che aveva tra le mani non era altro che una comune memoria USB realizzata da STMicroelectronics (orgoglio italiano!). Si tratta di chip che non costano più di 10$ l’uno se acquistati in stock di almeno 1000 unità.

L’analisi degli output del dispositivo ha poi rivelato che il codice utilizzato da EFI-X corrisponde esattamente a quello presente in alcune patch realizzate e distribuite dalla community. Facile capire quanto possa essere arrabbiati gli utenti che hanno speso ben 280$ per l’acquisto di un modulo che supera a malapena i dieci dollari di valore complessivo.

Noi l’abbiamo fatta semplice, ma il processo di individuazione del chip e degli output non è stato esattamente una passeggiata. Peccato che tutta la fatica di AsereBLN sia stata ripagata da una minacciosa lettera di cease and desist da parte di ASEM che, ahinoi, è riuscita nell’intento di zittire il povero utente.

Per fortuna Tom’s hardware ha fatto in tempo a copincollare il resoconto di AsereBLN sul proprio sito e dunque chi fosse interessato ai particolari elettronici per fortuna può ancora leggerli.

Pare proprio che ASEM sia sta colta in flagrante, insomma. Quella che sembrava una innovativa e pulita soluzione hardware per l’installazione di OS X su computer non-Apple si è rivelata in realtà una semplice pennina USB farcita di codice rubato. Funzionava, almeno per un po’, è vero. Ma non valeva certo il prezzo esorbitante che ASEM aveva imposto.

Si profila per ASEM una violazione della licenza LGPL sotto cui viene pubblicato il codice della comunità OSX86. Visti lo scopo e la natura di questo software è però assai difficile capire se ci possano essere sviluppi legali.

Gli utenti che hanno acquistato EFI-X 1.0 divenuti ora inutilizzabili (problema parallelo cui accennavamo sopra) potrebbero avere qualche chance in più in un tribunale. Pure in questo caso, però, non è detto che sia facile portare in un aula di giustizia un caso di questo genere che coinvolge pratiche al limite della legalità da parte degli utenti finali, sicuramente poco propensi ad impelagarsi in costose cause dall’esito incerto.