Nuevo agujero de seguridad en el iPhone que permite espiar... todo

productos_iphone2.pngUn asesor de seguridad estadounidense ha usado una herramienta de chequeo de seguridad para romper la seguridad del iPhone. El abuso permite que un hacker controle un iPhone remotamente.

Farrow demostró como usó la herramienta Metasploit de HD Moore para ganar acceso raíz al iPhone e instalar una aplicación que puede grabar conversaciones sobre y cerca del iPhone, transformando el dispositivo en un instrumento espía. Esto también le permitió tener acceso remotamente a archivos recientemente modificados, correos electrónicos almacenados localmente y ver el historial de visitas web del iPhone.

"Usando una página web especialmente creada que utiliza un Exploit del iPhone (ahora parcheado) obtuvo acceso shell a nivel de raíz al teléfono, lo que significa que podría hacer cualquier cosa de la que el iPhone sea capaz desde su ordenador portátil", explicó Jarno Niemelä, investigador de seguridad para el vendedor de seguridad F-Secure.

Según los analistas, la decisión de Apple de ejecutar cada aplicación en Safari como raíz expone al iPhone a mayor riesgo, y es bastante posible que se repita un error hecho por Microsoft hace algunos años.

Fuente: ZDNet


Enviar un comentario nuevo

El contenido de este campo se mantiene como privado y no se muestra públicamente.
CAPTCHA
Este servicio evita el envío automatizado de comentarios
5 + 0 =
Solucione este simple problema matemático y añada el resultado. Ejemplo: 3+1 es igual a 4

Los comentarios que vulneren los derechos de otros usuarios, estén relacionados con actividades ilegales , supongan un claro ejemplo de interés comercial o sean ajenos al contenido de la noticia serán borrados sin aviso previo. Una buena ortografía y sintaxis ayudará a otros usuarios a entender mucho mejor sus inquietudes. Una vez enviado el comentario, se hará visible en unos minutos. Si cree que alguno de los comentarios publicados vulnera sus derechos, por favor, envíenos unas líneas a través de nuestro formulario de contacto. Al colocar un comentario en esta web, acepta que sus datos queden recogidos en una base de datos propiedad de Entremaqueros, SL., ubicada en EE.UU., cuya finalidad es el exclusivo almacenamiento de los mismos.


Necesitará iniciar sesión o registrarse para publicar comentarios o acceder a otros servicios de www.faq-mac.com