Nuevo bug en iOS 7.1.2 permite bypassear el passcode

<div style="text-align: justify;"> Se ha descubierto un <a href="http://seclists.org/bugtraq/2014/Sep/34">nuevo <i>bypass</i> sobre el código de acceso del dispositivo</a>, más conocido como <i><b>passcode</b></i>. Un atacante que robe el dispositivo o que tenga acceso físico al terminal puede <i>'<b>fusionar</b>' </i>aplicaciones locales que se encuentren instaladas con servicios delante de la pantalla de código. La política de seguridad del dispositivo no permite fusionar servicios por delante de la <b><i>pantalla de desbloqueo</i></b>, la pantalla del <b><i>passcode</i></b>.  </div> <div style="text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkvYdxNHAdXhOht_EqFBc9Qloi6zS7CRjS0fv50bF0A9GQtRWsDoQ8SiDnNuBvQ9qh0S8OoBBzNYdW-9G3BxvnzAoCoZ2i7ELcJiXllwgQH6KejrJ3j8GcaIAigZun7P7T9odNhY6M7bY/s1600/1.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="320" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgkvYdxNHAdXhOht_EqFBc9Qloi6zS7CRjS0fv50bF0A9GQtRWsDoQ8SiDnNuBvQ9qh0S8OoBBzNYdW-9G3BxvnzAoCoZ2i7ELcJiXllwgQH6KejrJ3j8GcaIAigZun7P7T9odNhY6M7bY/s1600/1.PNG" width="213" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> </div> <div style="text-align: justify;"> Un atacante que no tenga acceso al terminal puede fusionar aplicaciones con funciones por delante, como si de un <b><i>clickjacking</i> </b>se tratase. Se realizaron diversas pruebas que se pueden visualizar en el video que está disponible. En estas pruebas se ha comprobado que la explotación sólo es posible cuando se puede editar el <i>'<b>comando</b>'</i> para <b><i>Siri</i></b>, y de esta forma guardar temporalmente el contexto.<br /> </div> <br /> <div style="text-align: justify;"> <div> La prueba fue llevada a cabo sobre un <b><i>iPhone 5S</i> con <i>iOS</i> 7.1.2</b>. Si la explotación tiene éxito, un atacante es capaz de preparar llamadas a través de la aplicación, escribir correos electrónicos o tener acceso a las últimas aplicaciones usadas. Como se puede ver el dispositivo queda comprometido. </div> <div> <br /></div> <div> Según el estándar <a href="http://www.first.org/cvss">CVSS</a>, sistema de <i><b>scoring</b></i> con el que se puede determinar la criticidad de una vulnerabilidad, es de <b><i>5.9</i></b>. Lo cual lo clasifica como una vulnerabilidad de criticidad media, debido a que se requiere de acceso local al dispositivo.</div> <div> <br /></div> <div> <a href="http://www.seguridadapple.com/2014/09/nuevo-bug-en-ios-712-permite-bypassear.html">Fuente</a></div> </div>

Se ha descubierto un nuevo bypass sobre el código de acceso del dispositivo , más conocido como passcode . Un atacante que robe el disposi...

Leer más »