Sábado, Febrero 29, 2020

Grave vulnerabilidad en la aplicación de SMS de los iPhones

Grave vulnerabilidad en la aplicación de SMS de los iPhones

Un investigador ha descubierto un error grave en la herramienta de mensajes de texto de los teléfonos intekigentes de Apple iPhone que permite suplantación de identidad y ataques phishing mediante ingeniería social.

El investigador y experto en jailbreak indica que el bug está presente desde el iPhone original hasta la última versión del sistema operativo publicada, la beta 4 de iOS 6.0, base para la próxima versión final de iOS 6.0.

El problema radica en la forma en que el iOS de Apple implementa una sección de los mensaje SMS del usuario User Data Header (UDH) que tiene un número de opciones, una de las cuales permite al usuario cambiar el número de teléfono de dónde parece provenir el mensaje. Un número especial como el 112, el del banco de la víctima o el de uno de sus contactos. Ello permitiría a un atacante suplantar la identidad e intentar estafas cibernéticas.

Apple ha respondido confirmando el bug como “una de las limitaciones de los mensajes de texto que permite que los mensajes sean enviados con direcciones falsas a cualquier teléfono” recomendado el uso de iMessage en su lugar “ya que las direcciones son verificadas protegiendo de este tipo de ataques de suplantación de identidad”.

 

Fuente: muyseguridad

¿Quién está en línea?

Hay 122 invitados y ningún miembro en línea

Contador de Visitas

12651501
Hoy Hoy 116
Ayer Ayer 553
Esta semana Esta semana 2932
Este mes Este mes 15016
Total de Visitas Total de Visitas 12651501

Día con más
visitantes

12-17-2019 : 5588

Gracias por su visita