CIUDAD DE MÉXICO - Dos jóvenes descubrieron una vulnerabilidad en iPhone, durante el concurso internacional de hackeo Pwn2Own 2018, la cual permite recuperar imágenes ya borradas de manera definitiva por los usuarios.
En un comunicado, Sophos explicó que dicho evento en Tokio, Japón, busca fortalecer los dispositivos y sus sistemas operativos al revelar debilidades y proporcionar investigación a los proveedores.
“Como siempre, el objetivo es solucionar estos errores antes de que sean explotados activamente”, añadió la firma especializada en ciberseguridad.
Durante el Pwn2Own, destacó que los jóvenes Amat Cama y Richard Zhu, conocidos como Fluoroacetate, utilizaron errores explotables en el navegador Safari para engañar a iOS y acceder a contenidos que no deberían estar disponibles.
Ante ello, puntualizó que archivos eliminados han sido un riesgo de seguridad durante años en la mayoría de los sistemas operativos.
Los criminales pueden ingresar al sistema para buscar y rastrear datos en la basura del disco duro, un camino a la recuperación total o parcial de información que se supone había sido eliminada.
Por lo que, expuso, el riesgo de este tipo en el navegador puede ser activado por páginas web con trampas, y el delincuente solo tiene que atraer a su víctima para que visite un sitio web, en lugar de que descargue un archivo, mientras cambia algunos ajustes y luego activa el ejecutable.
Este descubrimiento hizo ganar a Fluoroacetate 50,000 dólares, además de que también intentó piratear el firmware de banda base del iPhone X, pero no logró que su vulnerabilidad funcionara correctamente dentro del límite de tiempo.
Por lo que, finalmente, aclaró que muy probablemente Apple ya se encuentra parcheando sus sistemas de seguridad.