Conecta con nosotros

Noticias

Grave vulnerabilidad en la aplicación de SMS de los iPhones

Publicado el

Grave vulnerabilidad en la aplicación de SMS de los iPhones 53

Grave vulnerabilidad en la aplicación de SMS de los iPhones 55

Un investigador ha descubierto un error grave en la herramienta de mensajes de texto de los teléfonos intekigentes de Apple iPhone que permite suplantación de identidad y ataques phishing mediante ingeniería social.

MS Recomienda

Aprende a realizar streaming de vídeo de forma eficaz Leer
Estudio "La virtualización en las empresas españolas" ¡Descárgate el informe!
Gestiona los dispositivos de tu empresa de forma inteligente Leer

El investigador y experto en jailbreak indica que el bug está presente desde el iPhone original hasta la última versión del sistema operativo publicada, la beta 4 de iOS 6.0, base para la próxima versión final de iOS 6.0.

El problema radica en la forma en que el iOS de Apple implementa una sección de los mensaje SMS del usuario User Data Header (UDH) que tiene un número de opciones, una de las cuales permite al usuario cambiar el número de teléfono de dónde parece provenir el mensaje. Un número especial como el 112, el del banco de la víctima o el de uno de sus contactos. Ello permitiría a un atacante suplantar la identidad e intentar estafas cibernéticas.

Apple ha respondido confirmando el bug como «una de las limitaciones de los mensajes de texto que permite que los mensajes sean enviados con direcciones falsas a cualquier teléfono» recomendado el uso de iMessage en su lugar «ya que las direcciones son verificadas protegiendo de este tipo de ataques de suplantación de identidad».

Lo más leído