×
×

Error de autenticación

Ha habido un problema a la hora de conectarse a la red social. Por favor intentalo de nuevo

Si el problema persiste, nos lo puedes decir AQUÍ

×

Fb1497655415962Miembro desde: 17/06/17

Fb1497655415962
0
Posición en el Ranking
0
Usuarios seguidores
Sus noticias
RSS
  • Visitas
    13.457
  • Publicadas
    14
  • Puntos
    0
Veces compartidas
0
¡Consigue las insignias!
Trimestrales
Recientes
Visitas a noticias
17/10/2018

ESET Latinoamérica advierte sobre un fallo de seguridad en iOS 12.0.1 que permitiría a un atacante con acceso físico al teléfono evadir la clave de acceso, acceder al álbum de fotografías y enviarlas a través de un mensaje

ESET, compañía líder en detección proactiva de amenazas, alerta sobre un nuevo fallo de seguridad en iOS 12.0.1 que al tener acceso físico al dispositivo, permitiría a un atacante evadir la clave de acceso, acceder al álbum de fotografías del dispositivo y enviarlas a través de Apple Message.

Apple está al tanto de la existencia de este fallo y se espera que en breve lance una actualización para repararlo. “Mientras tanto, desde ESET se recomienda a todos los usuarios tener cuidado y no dejar su teléfono al alcance de terceros, ya que la única manera de explotar la vulnerabilidad es teniendo acceso físico al dispositivo. La prevención es una de las claves principales para mantenerse a salvo de las amenazas en la red, además, contar con una solución que proteja nuestros equipos móviles nos permite disfrutar de la tecnología de manera segura”,  mencionó Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Más sobre

El investigador en seguridad llamado José Rodríguez, publicó hace un par de días un video en el que revela la vulnerabilidad. Puntualmente el fallo está en la posibilidad de aprovecharse de Siri VoiceOver para quebrantar la autenticación del dispositivo. La vulnerabilidad está presente en todos los modelos de iPhone, incluyendo iPhone X y XS, que estén funcionando con la última versión del sistema operativo de Apple.

Estos son los pasos que hay que seguir para poder reproducir esta vulnerabilidad:

  1.  El iPhone a desbloquear tiene que recibir una llamada telefónica. En ese momento, se puede averiguar el número preguntando a Siri: “¿quién soy?” o pedirle al asistente que llame a otro número, dígito a dígito, para saber de qué número viene la llamada.
  2.  Pulsar sobre contestar por SMS.
  3.  Teclear en el campo del mensaje.
  4.  Pedirle a Siri que active VoiceOver.
  5.  Pulsar en el ícono de la cámara.
  6.  Es necesario hacer coincidir un par de toques sobre la pantalla mientras se comunica con Siri.
  7.  Cuando la pantalla se queda en negro, se desliza el dedo desde abajo hacia la esquina superior izquierda hasta que VoiceOver mencione “fototeca”.
  8.  Se dan dos toques más en la pantalla.
  9.  Se pulsa sobre la solapa de la App de Mensajes y se mueve el dedo hacia arriba hasta que VoiceOver lea las características de cada foto.
  10.  Una vez que se pulsa dos veces sobre cada foto, se previsualizan en pantalla a pesar de estar el iPhone bloqueado, mientras se añaden a la caja de texto.

Más recientes de Fb1497655415962

Cinco herramientas digitales para mejorar el servicio al cliente

Tecnología como el Internet de las Cosas (IoT), Machine Learning, Inteligencia Artificial, Big Data, entre otras, han convertido a los departamentos de atención al cliente en un área estratégica multicanal para las marcas 26/10/2018

Cinco consejos para controlar los costos de una construcción

En el caso del desarrollo inmobiliario ICONNIA, el cemento, hierro y acero representan aproximadamente un 30% de las materias primas que requiere la obra 22/10/2018

ESET descubre vínculos entre dos de los mayores ataques a la ciberseguridad mundial

ESET descubre vínculos entre dos de los mayores ataques a la ciberseguridad mundial

Investigadores de la compañía de ciberseguridad hallaron indicios de una conexión entre el falso ransomware NotPetya y el malware Industroyer, responsable de apagones en infraestructuras críticas 12/10/2018

Blockchain: qué es y cómo funciona

Blockchain: qué es y cómo funciona

Desde ESET Latinoamérica explican de qué se trata la tecnología blockchain, cómo funciona y cómo su uso se está ampliando a distintos mercados 12/09/2018

ESET lanza su Partner Program en Centroamérica

ESET lanza su Partner Program en Centroamérica

Con el principal objetivo de reconocer la labor de sus socios comerciales en la Región, la empresa lanza su programa de beneficios brindando más y mejores herramientas para la capacitación y especialización de sus canales 07/09/2018

Mostrando: 1-5 de 11