Descubren una grave vulnerabilidad en iPhone y iPad que pone tus datos en peligro

Según afirmó en declaraciones a «Reuters» Zuk Avraham, director ejecutivo de ZecOps, esta puerta trasera ya ha sido empleada por los ciberdelincuentes para robar los datos de varios usuarios . Apple, por su parte, ha reconocido al mismo medio que el fallo en la aplicación de Correo, efectivamente, existe. Sin embargo, en declaraciones posteriores a « Bloomberg », afirma que no ha encontrado ninguna evidencia , por el momento, de que haya sido explotado. Asimismo, la tecnológica de Cupertino asegura que está trabajando para solventar el problema mediante el lanzamiento de una próxima actualización.

Para explotar la vulnerabilidad, según explica Zecops, los atacantes envían un mensaje aparentemente en blanco a una cuenta de correo de usuarios que cuentan con un dispositivo de la firma de la manzana. En el momento en que la víctima lo abre, la aplicación de Mail sufre un bloqueo que obliga a la víctima a reiniciar el terminal. Es entonces cuando los ciberdelincuentes podrían acceder y robar información desde dentro de la «app».

Los investigadores de Zescop destacan que todos los iPhones e iPads con sistema operativo iOS 6 o superior se ven afectados. Entre estos se incluye, evidentemente, la versión más reciente del sistema operativo: 13.4.1. Es más, según expresan, la vulnerabilidad es especialmente grave en iOS 13, puesto que no se necesita la interacción con el usuario para comprometer el dispositivo. Tan solo que la aplicación de Mail se esté ejecutando en segundo plano. Por su parte, en iOS 12 se necesita que la víctima pulse sobre el correo malicioso, activándose el ataque antes de que se muestre el contenido del mensaje.

Además, los atacantes pueden realizar múltiples intentos de explotar esta vulnerabilidad, sin que el usuario note nada extraño más allá de una ralentización temporal del dispositivo en iOS 13 o que la aplicación de correo se detenga abruptamente en iOS 12.

A pesar de que Apple afirma que no ha encontrado, por el momento, víctimas de este fallo, desde Zecops aseguran que ha sido utilizado para «hackear» a miembros de compañías ubicadas en Estados Unidos, Japón, Alemania, Arabia Saudí e Israel . Según Patrick Wardle, experto en seguridad de Apple y exinvestigador de la Agencia de Seguridad Nacional de EE. UU. consultado por «Reuters», este descubrimiento «confirma lo que siempre ha sido un secreto bastante mal guardado: que los adversarios con recursos suficientes pueden infectar de forma remota y silenciosa dispositivos iOS completamente parcheados».

Cabe recordar que Apple suele ser reconocida tanto por su seguridad como por el respeto que tienen sus dispositivos por la privacidad del usuario. Una fama de la que no disfrutan, sin embargo, los dispositivos con sistema operativo Android.