El iPhone puede ser menos objetivo para el malware que Android, pero no las tiene todas consigo.Ā Android sigue siendo el sistema operativo mĆ³vil mĆ”s atacado.El Informe Anual de Seguridad Ā 2014Ā de Cisco afirma que el 99 por ciento del malware mĆ³vil descubierto en 2013 tenĆa como objetivo el sistema operativo de Google.
Cuando Apple lanzĆ³ su software iOS 7 en 2013, SymantecĀ detectĆ³ 70 defectos. Y mientras que estas vulnerabilidades no siempre equivalen a amenazas, estĆ” claro que iOS estĆ” lejos de ser invencible. Es mĆ”s, robar datos de iOS puede ser muy rentable dada la popularidad de los dispositivos, luego puede existir el hambre de explotarlos.
Como hemos aprendido de la NSA yĀ GCHQ, la manera de recopilar datos de los telĆ©fonos es explotar las vulnerabilidades de sus aplicaciones.
Yair Amit, cofundador y director de tecnologĆa de Skycure, Ā detectĆ³ el uso inseguro de lo que se conoce como la funciĆ³n HTTP Ā«301 moved permanentlyĀ» que se encuentra en muchas aplicaciones en iOS. Esta funciĆ³n se usa cuando los servicios estĆ”n cambiando los dominios. pero permite a los desarrolladores cambiar fĆ”cilmenteĀ las direcciones de Internet con su propio sitio malicioso.
Incluso cuando los usuarios abandonan esa conexiĆ³n, como iOS almacena en cachĆ© la URL maliciosa, la aplicaciĆ³n seguirĆa accediendo al sitio.Ā Al menos tres de los mayores medios de comunicaciĆ³n estadounidenses tenĆan un defecto de este tipo en sus aplicaciones, YairĀ comentĆ³ Ā«Se puede controlar de forma remota y de manera persistente, cĆ³mo la aplicaciĆ³n estĆ” funcionandoĀ«.
Otra fuente de inseguridad es el uso de redes pĆŗblicas, por ejemplo WiFi, con aplicaciones que no almacenan los datos encriptados.Ā Ā«Es fĆ”cil cometer errores tales como el almacenamiento de datos de usuario (contraseƱas o nombres de usuario) de forma incorrecta en el dispositivo, en la gran mayorĆa de los casos las credenciales se almacenan ya sea sin encriptar o han sido codificados utilizando mĆ©todos como la codificaciĆ³n base64 (u otros) que son fĆ”ciles de accederĀ«, dice Andy Swift, investigador de seguridad mĆ³vil de la empresa de pruebas de penetraciĆ³n Hut3.Ā Este error se extiende al envĆo de datos entre la aplicaciĆ³n y el servidor.
Otro problema comĆŗn en las aplicaciones de iOS Ā ejecutadas en las redes WiFi pĆŗblicas o sin protecciĆ³n, segĆŗn Cesar Cerrudo, director de la consultora IOActive Labs, es la incorrecta o ausencia de validaciĆ³n de los datos recibidos por la aplicaciĆ³n. Esto permite que los atacantes maliciosos puedan enviar datos a la aplicaciĆ³n e instalar cĆ³digo malicioso en el dispositivo y robar informaciĆ³n.
Otra fĆ³rmula es hacerse con un certificado vĆ”lido de Apple, que se venden en algunos mercados negros. Michael Shaulov, presidente ejecutivo de Lacoon Mobile SecurityĀ hizo una demostraciĆ³n. MandĆ³ un correo simulacro instando al usuario a descargar una actualizaciĆ³n de seguridad de la appĀ WebEx, cuando el usuario hace clic en el enlace de descarga, ya estĆ” instalando el malware.
Michael usĆ³ esa aplicaciĆ³n falsa para recopilar informaciĆ³n del calendario, la geolocalizaciĆ³n y datos de contacto, e incluso activĆ³ la grabaciĆ³n de voz sin ninguna intervenciĆ³n del usuario.Ā Ā«Muchas empresas estĆ”n sumĆ”ndose a la vanguardia y estĆ”n distribuyendo aplicaciones internas, de tal manera que se convierta en un objetivo de phishing muy razonable. La gente estĆ” familiarizada con esta forma de ofrecer una nueva aplicaciĆ³n, por lo que basta con hacer clic en ese enlace maliciosoĀ«.
El santo grial es Ā«colarĀ» directamente el cĆ³digo en la App Store, y tambiĆ©n se ha conseguido. Los investigadores del Georgia Tech Information Security CenterĀ enviaron lo que parecĆa ser una pieza legĆtima de software y Apple la aceptĆ³. Pero una vez que la aplicaciĆ³n se habĆa instalado en un dispositivo, era capaz de reorganizar su cĆ³digo para activar funciones como el robo de fotos y enviar mensajes de correo electrĆ³nico.
Otro vector de ataque potencialmente desagradable puede provenir de ataques de sitios web que inicien una explotaciĆ³n, yendo directamente al corazĆ³n de iOS y a los privilegios del usuario. Esta es una de las formas mĆ”s difĆciles de romper iOS, sobre todo porque el atacante estĆ” haciendo el trabajo a distancia en lugar de tener acceso directo al dispositivo.
Tarjei Mandt , investigador senior de Ā Azimuth Security, ha estado investigando las maneras en que iOS asigna memoria y cree que ha encontrado una debilidad potencial.Ā Se encuentra en lo que se conoce como la nueva Ā«zone page metadata structureĀ«, que estĆ” diseƱada para mejorar el rendimiento de la zona asignada al sistema operativo, y que se utiliza para la organizaciĆ³n de la memoria.Ā Un hipotĆ©tico ataque serĆa engaƱar a esta estructura de metadatos, y reescribir el cĆ³digo medianteĀ conexiĆ³nĀ remota en la propia memoria del dispositivo.
Otra forma de obtener acceso al root de un telĆ©fono es hacerle el jailbreak utilizando herramientas conocidas como evasi0n, que requieren que el iPhone se conecte a un PC a travĆ©s de USB para obtener privilegios de usuario. Ese serĆa el momento de instalar el Ā malware.Ā Lacoon tiene datos que muestran que iOS es el blanco favorito de los spyphones.Ā
MRATS , Mobile Remote Acces TrojanS
La mejor estrategia, mantĆ©n el dispositivo actualizado mediante el fabricante, no hagas caso a enlaces sospechosos y no lo pierdas de vista ā¦.
MĆ”s informaciĆ³n āĀ 5 buenas razones para NO hacer el jailbreak a iPhone
