Apple ha publicado la versión 4.0.2 de iOS para iPhone e iPod touch y la 3.2.2 para iPad. La nueva versión cierra la vulnerabilidad asociada con los PDF vista con el servicio jailbreakme.com. Es recomendable actualizar ya que dicha vulnerabilidad supone un brecha de seguridad bastante grande.
Un grupo de 24 hackers ha logrado descifrar el algoritmo A5/1, un algoritmo de 64 bit usado desde hace 21 años para encriptar las llamadas en redes GSM. El anuncio se realizó durante el congreso Chaos Communication. Quizá sea momento de actualizar el sistema GSM.
El malware basado en el fallo de seguridad del SSH en iPhones con jailbreak sigue su escala, ya se han detectado en Holanda un gusano que busca iPhones con jailbreak en el que se haya instalado el SSH y no se haya cambiado la contraseña por defecto. El gusano redirecciona las conexiones a un banco hacia un sitio de phishing y como lo hace a nivel de la red, las medidas antiphishing del Safari no funcionan.
Una vez más recordamos la necesidad de cambiar la contraseña de root por defecto si hemos activado el SSH en un iPhone con jailbreak.
Visto en Hardmac
Cisco ha publicado la aplicación SIO To Go, un programa gratuito que muestra alertas e información sobre seguridad informática en el iPhone.
Charlie Miller ha revelado en la conferencia SyScan en Singapur, que ha encontrado un fallo de seguridad en el sistema de SMS del iPhone que permitiría a un atacante el instalar y ejecutar remotamente código no firmado con acceso root al iPhone.
Visto en Engadget
Hotspot Shield es una aplicación ya conocida entre los usuarios de Mac que ahora da el salto al iPhone. Básicamente se trata de un túnel VPN para acceder a internet a través de un canal seguro. En el caso del iPhone no hace falta un cliente, tan sólo configurar el teléfono para que realice las conexiones a través de la VPN del servicio.
Una vez configurado navegaremos por un canal seguro, siempre que no fiemos del proveedor, claro está.
Si establecemos un bloqueo con código en el iPhone, su puede acceder a la lista de favoritos sin conocerlo.
Para ello solo debemos pulsar el botón de lamadas de emergencia en la pantalla que pide el código, una vez allí accederemos a los favoritos con tal de pulsar el botón de inicio un par de veces. Se puede evitar configurando el botón de inicio para que nos lleve al iPod os a la pantalla principal al pulsarlo dos veces.
Una vez que Steve Jobs ha reconocido que el iPhone existen al menos dos métodos para eliminar una aplicación remotamente. Zdziarskil, el descubridor de la capacidad, recomienda añadir la línea:
127.0.0.1 iphone-services.apple.com
al fichero /etc/hosts del iPhone, siempre que se trate de un iPhone con jailbreak.
Jonathan Zdziarski, autor de un par de libros sobre el iPhone, ha descubierto un fichero de configuración en el CoreLocation (los servicios que usa el iPhone para la geolocalización) que hace una llamada a la dirección:
https://iphone-services.apple.com/clbl/unauthorizedApps
Ello podría permitir a Apple marcar aplicaciones en una lista negra para no permitir su ejecución. El sistema podría emplearse para bloquear malware sobre todo aquél que pueda llegar al iPhone por vías alternativas o poniéndose paranoico, permitir la no ejecución del Installer o Cydia
¿Seguridad o conspiranoia?
Visto en iPhone Atlas
A pesar de que Apple ha sacado nuevos modelos de iPhone con más memoria, el bug que comentamos en enero y que puede llevar a un ataque DOS (negación de servicio) sigue sin ser parcheado por Apple.
Puedes comprobar el bug en este enlace.
