Publicadas dos vulnerabilidades del iPhone
Después de dos meses de inacción de Apple, el investigador de seguridad Aviv Raff ha decidido hacer públicas dos vulnerabilidades del iPhone que ha encontrado y que envió a Apple para su consideración en Julio.
La primera vulnerabilidad se encuentra en el cliente de correo, permitiendo a un atacante enviar una URL mal formada que parece legÃtima. En muchos clientes de correo, el usuario puede pasar el cursor por encima de un enlace para obtener la URL exacta que hay debajo de el, explica Ralf en un artÃculo de su bitácora. "En el iPhone las cosas son diferentes, necesitas hacer click en el enlace durante unos segundos para activar esta caracterÃstica, que solo muestra la mitad de la URL, lo que permitirÃa a un atacante crear una URL lo suficientemente larga que le permitirÃa redirigir al usuario del iPhone a un enlace no deseado".
Abrir la URL en Safari del iPhone tiene el mismo problema porque no se muestra la URL entera.
El cliente de correo del iPhone es también vulnerable en la forma en la que trata las imágenes. EspecÃdivamente, descarga automáticamente imágenes incrustadas en correos formateados en HTML. Muchos clientes de correo disponen de la caracterÃstica de bloqueo de imagenes, una protección especÃfica contra los spammers que utilizan este sistema para saber si una cuenta de correo está activa e introducirla en la listade objetivos.
"Este problema no es precisamente trivial" dijo Raff. "Hoy en dÃa es un error de diseño muy tonto que ha sido solucionado en muchos clientes de correo hace muchÃsimo tiempo".
Noticia Siguiente: A la CRB le tiembla el pulso y da un paso atrás
Los comentarios que vulneren los derechos de otros usuarios, estén relacionados con actividades ilegales , supongan un claro ejemplo de interés comercial o sean ajenos al contenido de la noticia serán borrados sin aviso previo. Una buena ortografÃa y sintaxis ayudará a otros usuarios a entender mucho mejor sus inquietudes. Una vez enviado el comentario, se hará visible en unos minutos. Si cree que alguno de los comentarios publicados vulnera sus derechos, por favor, envÃenos unas lÃneas a través de nuestro formulario de contacto. Al colocar un comentario en esta web, acepta que sus datos queden recogidos en una base de datos propiedad de Entremaqueros, SL., ubicada en EE.UU., cuya finalidad es el exclusivo almacenamiento de los mismos.
Enviar un comentario nuevo