Hackean la base de datos de SMS del iPhone en 20 segundos

Nuestros compañeros de MuyMac nos cuentan que Ralf-Philipp Weinmann y Vincenzo Iozzo han aprovechado el concurso Pwn2Own que se celebra dentro de la conferencia CanSecWest para poner en jaque la seguridad del iPhone, en concreto su base de datos de SMS. Nos explicamos.

Para lograrlo usaron un sitio web malicioso al que accedieron con el Safari del iPhone y en sólo 20 segundos consiguieron hacerse con la bases de datos de SMS del teléfono móvil de Apple, incluso con los mensajes que habían sido borrados. Una vez que se comprometió la seguridad de la base de datos de SMS de iPhone, el programa la subió a un servidor bajo control de los hackers. La única pega es que para el concurso la técnica todavía no estaba del todo depurada y acababa colgando Safari, pero parece ser que tanto Weinmann como Iozzo podrían lograrlo fácilmente sin que el usuario se diera cuenta.

Esta vez ha sido la base de datos de SMS, pero la vulnerabilidad encontrada también permitiría acceder a la lista de contactos, a los correos electrónicos… y en general a todos los archivos que tengamos en el iPhone.

Como en ediciones anteriores, los ganadores consiguieron 15.000 dólares en efectivo y se llevaron el iPhone que lograron hackear, recordemos, en sólo 20 segundos (eso sí, aquí hay un poco de «trampa» porque la preparación de esta técnica para el concurso les llevó un par de semanas).