Durante el concurso internacional de hackeo Pwn2Own 2018, dos jóvenes descubrieron una vulnerabilidad en iPhone que permite recuperar imágenes ya borradas de manera definitiva por los usuarios.
En un comunicado, Sophos explicó que dicho evento, el cual se realizó el 13 y 14 de noviembre pasados en Tokio, Japón, busca fortalecer los dispositivos y sus sistemas operativos, al revelar debilidades y proporcionar investigación a los proveedores.
“Como siempre, el objetivo es solucionar estos errores antes de que sean explotados activamente”, añadió la firma especializada en ciberseguridad.
Durante el Pwn2Own, destacó que los jóvenes Amat Cama y Richard Zhu, conocidos como ‘Fluoroacetate’, utilizaron errores explotables en el navegador Safari para engañar a iOS y acceder a contenidos que no deberían estar disponibles, publicó El Financiero en su sitio web.
Ante ello, puntualizó que archivos eliminados han sido un riesgo de seguridad durante años en la mayoría de los sistemas operativos.
Los criminales pueden ingresar al sistema como root o administrador para buscar y rastrear datos en la basura del disco duro, un camino a la recuperación total o parcial de información que se supone había sido eliminada.
Por lo que, expuso, el riesgo de este tipo en el navegador puede ser activado por páginas web con trampas, y el delincuente solo tiene que atraer a su víctima para que visite un sitio web, en lugar de que descargue un archivo, mientras cambia algunos ajustes y luego activa el ejecutable.
Este descubrimiento hizo ganar a ‘Fluoroacetate’ 50 mil dólares. Los jóvenes también intentaron piratear el firmware de banda base del iPhone X, pero no lograron que su vulnerabilidad funcionara correctamente dentro del límite de tiempo.
Por lo que, finalmente, aclaró que muy probablemente Apple ya se encuentra parcheando sus sistemas de seguridad. (EL FINANCIERO)
Autor
Otros artículos del mismo autor
- TECNOLOGÍA22 noviembre, 2024Principales Características a Buscar en un Software de Gestión de Riesgos
- EL MUNDO22 noviembre, 2024Cómo Elegir el Mejor Casino en Línea: Lo Que Hace Único a Pin-Up Casino
- EL MUNDO22 noviembre, 2024PlayDoit Casino y su Compromiso con la Seguridad de los Jugadores
- MEXICO22 noviembre, 2024Reseña de la tragaperras «Fortune Dragon» en Bbrbet Casino