Possible amenaça cibernètica a l'servei americà d'emergències 911 per un exploit de iOS

El jailbreak que es realitza als dispositius no és més que aprofitar una fallada de iOS per aconseguir instal·lar una aplicació sense permís, a grans trets. Hi ha grans empreses i desenvolupadors que treballen en trobar aquests errors, els gestes. Després, poden oferir-se'ls a Apple i rebre una recompensa a canvi, o fer ús d'ells per a altres fins.

A l'octubre de l'any passat, Meetkumar Hiteshbai Desai, un adolescent americà va crear un exploit, a través d'un codi de JavaScript, pel qual feia que l'iPhone marqués de forma automàtica i constant el telèfon d'emergències dels EUA: el 911. Ara, supervisors de seguretat de l'servei d'emergències avisen que podria ser utilitzat amb fins malignes i ser una potencial amenaça cibernètica.

Desai va ser acusat de «manipulació d'ordinadors»

Després de la creació del seu codi, va ser acusat per més de 4 càrrecs de manipulació d'ordinadors, i de moment no ha prestat declaració judicial. La seva gesta va ser publicar per error el codi a Twitter i que més de 100 persones truquessin de forma constant a l'911 en tan sols uns minuts.

Això si, les primeres declaracions en les seves xarxes socials va ser que va crear el codi per rebre una bonificació per part d'Apple i per guanyar-se la popularitat entre els seus amics, una cosa que probablement li sortirà car en un futur.

La notícia arriba quan fa tot just unes hores el que va ser supervisor de la gestió d'emergències i seguretat cibernètica de la Comissió Federal de Comunicacions dels EUA a l'anterior govern d'Obama declarés el següent:

No vull ser alarmista, però és una crisi emergent

Un script que és una potencial amenaça contra el servei 911

El 911 és el servei d'emergències nord-americà. A tot el territori hi ha més de 6.000 llocs de recepció de trucades però s'estima que només el 6% té implementat un sistema de seguretat per protegir-los de possibles atacs com els derivats d'aquest script que va idear Desai.

Davant d'aquestes publicacions, Apple no va quedar callada sinó que es va pronunciar:

La propera actualització de sistema operatiu demanarà a l'usuari pressionar en «crida» abans que l'iPhone truqui a el 911 (fent referència a l'exploit, en què cada vegada que sortia un element emergent era una crida a emergències).

Grans empreses de seguretat nord-americanes han advertit que existeix programari maliciós que podria tombar el servei d'emergències en tan sols uns dies. Això ha fet que la gran poma i la resta de companyies de seguretat implementin més mesures a l'hora de publicar els seus sistemes operatius, intentant que el seu codi sigui immune a aquest tipus de gestes. Encara que sempre queda alguna cosa, d'això estem segurs. Finalment, us deixem la reflexió que Apple ha fet sobre la trucada d'emergència implementada a iOS:

La capacitat de marcar i marcar a un operador de l'911 amb rapidesa és essencial per a la seguretat pública. La funció de marcatge en aquest cas va ser mal intencionada per algunes persones sense tenir en compte la seguretat pública. Per evitar nous abusos, estem posant salvaguardes en el lloc i també hem treballat amb els desenvolupadors d'aplicacions de tercers per evitar aquest comportament en les seves aplicacions.

imatge - USAToday


Segueix-nos a Google News

Deixa el teu comentari

La seva adreça de correu electrònic no es publicarà. Els camps obligatoris estan marcats amb *

*

*

  1. Responsable de les dades: AB Internet Networks 2008 SL
  2. Finalitat de les dades: Controlar l'SPAM, gestió de comentaris.
  3. Legitimació: El teu consentiment
  4. Comunicació de les dades: No es comunicaran les dades a tercers excepte per obligació legal.
  5. Emmagatzematge de les dades: Base de dades allotjada en Occentus Networks (UE)
  6. Drets: En qualsevol moment pots limitar, recuperar i esborrar la teva informació.