Revista Tecnología

Apple más inseguro que nunca

Publicado el 24 septiembre 2015 por Dante85 @_jesus_aleman

iOS 9 falla y podría exponer tanto tus fotos como contactos; las aplicaciones infectadas han sido identificadas.

Apple y la seguridad

Apple y la seguridad

En primer lugar, si tu iPhone está ejecutando iOS 9, una advertencia: Un hombre que ha encontrado un fallo en iOS afirma haber dado con la manera de acceder a unas supuestamente seguras fotos y contactos del iPhone, gracias a Siri. Además de exponer esas fotos, este fallo de seguridad también es molesto si no quieres que nadie envíe mensajes de texto en tu nombre.

¿Qué puede hacer Apple para solucionar el problema? Esto es lo que dice el investigador:

Apple y la seguridad

El fallo de seguridad permite a cualquier persona que tenga acceso físico al código de seguridad del teléfono, a continuación, utilizaría a Siri para hacer el trabajo sucio. (No queremos esbozar los pasos aquí, pero el vídeo de arriba tiene los detalles.) Ésta misma persona también se encontró un fallo de la pantalla de bloqueo hace un par de años, en iOS 6.1.3.

En cuanto al otro dolor de cabeza de seguridad de la compañía, Apple ha dado a conocer los nombres de las “25 mejores” apps que fueron infectadas recientemente por el malware. Son aplicaciones mayormente utilizados en China, pero aquí está la lista de todos modos. Como se informó anteriormente, las aplicaciones que fueron infectadas incluyen los populares WeChat -aplicación de mensajería- y la aplicación de Uber.

Apple confirmó que las aplicaciones fueron comprometidos porque los desarrolladores “descargaron versiones falsificadas de Xcode,” herramienta de aplicación de decisiones de la empresa. Los desarrolladores chinos descargan el software de terceros a causa de las conexiones de red lentas en China. Apple dice que está “trabajando para hacerlo más rápido para los desarrolladores en China para descargar las betas Xcode.”

Apple dijo también en su XcodeGhost Q & A que no tiene pruebas de que el malware se hubiera utilizado para hacer algo malicioso y que ninguna información de identificación personal parece haber sido robada.

Te lo contamos todo en Twitter, Google+ y Facebook. 


Volver a la Portada de Logo Paperblog