A lo largo de su existencia, iOS no ha tenido errores ni vulnerabilidades que permitieran ataques.
DuranteConferencia de seguridad de RSA en San Francisco, organizaciónSkycureintrodujo una vulnerabilidad en iOS llamada “NoZona iOS“. Esta vulnerabilidad de iOS 8 le permite bloquear cualquier iPhone o iPad ubicado en la zona Wi-Fi. Los dispositivos son vulnerables ya sea que estén conectados intencionalmente o no.
La vulnerabilidad aprovecha errores en iOS 8:concretamente, falsificando certificados SSL enviados a dispositivos iOS a través de la red. Los certificados de seguridad se utilizan en casi todos los iOS en el propio firmware. Los investigadores pudieron bloquear el dispositivo iOS, en el peor de los casos, enviándolo a un reinicio permanente.
Simplemente puedes evitar conectarte apuntos de acceso WiFi aleatorios y su teléfono estará bien. En Occidente, según han descubierto investigadores de seguridad, los dispositivos iOS están programados para conectarse automáticamente a determinadas redes inalámbricas. Por ejemplo, los suscriptores de AT&T (que utilizan iPhones contratados) se conectan automáticamente a una red llamada "attwifi". Nuevamente, esto lo hace automáticamente su dispositivo iOS. Esto sólo se puede evitar desactivando completamente la conexión Wi-Fi.
Publicidad
El resultado final es que el comandoSkycure puede crear un punto de acceso Wi-Fi especial al que los dispositivos iOS cercanos se conectarán automáticamente y luego los enviarán a reiniciar. Y dado que el dispositivo comienza a reiniciarse constantemente, no hay forma de desconectarse de esta red Wi-Fi, solo puede dejar el espacio de distribución de la red.
OrganizaciónSkycureno revela información completa sobre cómorealizar un ataque. Sin embargo, esto sugiere que cualquiera que tenga un iPhone, iPad o iPod es vulnerable. El equipo ahora está trabajando con Apple para solucionar esta vulnerabilidad en iOS 8. Intente abstenerse de conectarse a redes WiFi desconocidas y sospechosas.