Llamar y enviar mensajes de texto en nombre de otros
Los investigadores de seguridad han descubierto dos vulnerabilidades notables en el iPhone de Apple que los atacantes podrían aprovechar para hacer llamadas telefónicas o enviar mensajes de texto a los propietarios.
Desde la llegada del iPhone de Apple, los piratas informáticos también se han puesto a la vanguardia del dispositivo que pronto será popular. Hasta ahora, sin embargo, su principal objetivo ha sido poder descifrar el teléfono y así hacerlo independiente del proveedor de servicios. Recientemente, sin embargo, los profesionales de la seguridad también han comenzado a investigar el nuevo móvil para poder detectar vulnerabilidades que podrían suponer riesgos para los usuarios.
Los expertos de la empresa de seguridad Independent Security Evaluators (ISE) también mostraron interés en el teléfono, y tan pronto como lo tuvo en sus manos, comenzaron a escanearlo de inmediato. No pasó mucho tiempo para descubrir las primeras vulnerabilidades del dispositivo. ISE ha informado hasta ahora de dos vulnerabilidades notables. Una se debe a una vulnerabilidad en el navegador Safari móvil y puede explotarse a través de sitios web especialmente diseñados. Cuando un usuario ve una página web de este tipo, los atacantes pueden tomar el control del dispositivo. Esto les permite hacer llamadas telefónicas a la cuenta del propietario, enviar mensajes SMS y acceder a listas de direcciones, listas de llamadas e información de correo de voz almacenada en teléfonos móviles. La otra vulnerabilidad también podría ser aprovechada por sitios web maliciosos para "engañar" la alerta vibratoria de su teléfono.
Los expertos en seguridad han señalado que cuantas más funciones tiene un dispositivo que una computadora, más riesgos presenta. Además, a medida que aumenta la popularidad de los productos, también aumenta la cantidad de amenazas, ya que los atacantes pronto notan estos dispositivos.
ISE no quiso revelar información más específica. Y los peligros de las vulnerabilidades se darán a conocer en la conferencia Black Hat en agosto. Apple actualmente está investigando información sobre las vulnerabilidades. Hasta la fecha, la empresa no ha recibido ningún informe de daños por las vulnerabilidades. Sin embargo, Apple recomienda que los usuarios vean solo sitios web confiables con el iPhone.
