LAS VEGAS.- Un grupo de desarrolladores participantes de la feria Black Hat de Estados Unidos han revelado que conocen un nuevo método para intervenir teléfonos iPhone solamente mediante un cargador. Esta técnica funciona por medio de un USB modificado, que al conectarse no requeriría que el equipo tenga jailbreak ni tampoco que necesite una interacción con los usuarios para intervenirlo.
Este método fue desarrollado por Billy Lau, investigador del Instituto de Tecnología de Georgia, y Yeongjing Jang y Chengyu Song, estudiantes de esta institución, y será presentado desde el próximo 27 de julio. Hasta el momento los expertos no han señalado cómo hacen este proceso pero aseguran que funciona en todos los teléfonos, además de reproductores y tabletas que usan el sistema operativo iOS de Apple.
Los desarrolladores solamente han adelantado que para crear este nuevo método utilizaron un equipo BeagleBoard, similar a Raspberry Pi. Con este dispositivo que cuesta menos de 50 dólares, lograron crear un cargador malicioso Mactans que permite instalar cualquier tipo de programa en los equipos tras sólo un minuto de conexión y sin necesitar siquiera una interacción con los usuarios. Además, una vez instalado este sistema puede ocultarse sin problemas, dejando sin aviso alguno al dueño del celular de que hay algo extraño en el teléfono.
Este sistema será explicado con extensión en la próxima versión de Black Hat USA por medio de una charla de sus desarrolladores, que además harán un repaso por los mecanismos de seguridad de Apple y explicarán cómo esquivar este tipo de intervenciones. Falla de la cual ya habrían informado a Apple, sin recibir respuesta todavía, según declararon los mismos desarrolladores al medio Forbes.
Compartelo :
Si te gustan los artículos de Dj Bit Software te sugerimos suscribirte para que estés al tanto de lo más reciente. Recibe nuestros artículos en tu lector RSS o en tu email.
0 comentario(s):
Publicar un comentario
No tienes porque ser Anónimo, puedes usar tu Nombre o Nick. Si no estás registrado usa la opción "Nombre/URL". Con sólo poner tu nombre o nick es suficiente, la caja URL es opcional, déjalo en blanco si deseas.