IPhone: una gran vulnerabilidad que permite espiarte

¿Pensaste que estabas más protegido que un usuario de un teléfono inteligente Android con tu iPhone? Esta es una historia que podría hacerte cambiar de opinión. Ian Beer, un investigador de seguridad de Google Project Zero, acaba de demostrar un truco que le permite tomar el control total de un iPhone, sin siquiera tener que tocarlo o incluso obligar a la víctima a realizar ninguna acción. . Este exploit, que solo requiere estar conectado a la misma red WiFi que su víctima, le permitió acceder a mensajes y correos electrónicos desde un iPhone objetivo, pero también fotos hasta que pudo escuchar las conversaciones a través del micrófono y observarlo con las cámaras. Puede ver esta demostración en acción en el video a continuación.

En este video, Ian Beer demuestra cómo pudo tomar el control, de forma remota y simultánea, de más de 20 iPhones, simplemente gracias a una Raspberry Pi 4B y dos adaptadores WiFi. El investigador de seguridad explica que el proceso se basa en el protocolo inalámbrico utilizado por Apple para crear redes de malla para operar AirDrop, el sistema de envío de archivos entre dispositivos Apple, o incluso SideCar, que convierte un iPad en un monitor externo para Mac. Este protocolo, llamado AWDL (Apple Wireless Direct Link), pudo ser explotado por el pirata informático, que encontró una manera de obligarlo a activarse sin la acción de la víctima. Puedes leer la explicación detallada de Ian Beer aquí.

El investigador de seguridad dice que se puso en contacto de inmediato con Apple para informarles sobre su descubrimiento. Afortunadamente, la laguna se solucionó en mayo pasado con la actualización de iOS 13.5 y Beer afirma que no existe. "No hay evidencia de que estos problemas hayan sido explotados". Esta vulnerabilidad bien puede ser particularmente importante, Beer la pone en perspectiva y explica que pasó casi seis meses para identificarla y lograr explotarla. Sin embargo, todavía advierte a los usuarios de iPhone y les aconseja que no se conecten a redes WiFi desconocidas.