Una nueva vulnerabilidad se ha descubierto en iOS 13 y en iPadOS, las actualizaciones más recientes del sistema operativo para los teléfonos inteligentes y tabletas de la marca Apple. Aunque es importante mencionar que en esta ocasión, la falla no implica directamente a los dispositivos desarrollados por la compañía de Cupertino, sino que se presenta cuando se ingresa un teclado desarrollado por terceros.
El problema se basa en que los teclados tienen la capacidad de solicitar permisos de “acceso completo” a Internet sin la autorización de los usuarios. Esto quiere decir que los teclados tendrán la competencia de ejecutarse de manera independiente, por lo que podrían establecer relaciones con otras aplicaciones.
Pero eso no es lo único, pues el “acceso completo”, reportan desde el sitio especializado, TechCrunch, también le permite al fabricante del teclado capturar en sus servidores “datos de pulsaciones de teclas o cualquier cosa que se escriba como correos electrónicos, mensajes o incluso contraseñas”.
Es importante señalar que al referirse a teclados de terceros no se está hablando sobre un hardware externo a partir del que se pueda escribir, sino de una aplicación con la cual se agrega un teclado distinto al original dentro del dispositivo con el fin de aumentar sus funcionalidades.
La postura de Apple al respecto fue algo breve, pues si bien publicaron un comunicado, no profundizaron en las explicaciones de la vulnerabilidad: “Este problema no afecta a los teclado integrados de Apple. Tampoco afecta a los teclado de terceros que no utilizan el ‘acceso completo’”, fue el mensaje de la empresa.
Según la información proporcionada por Apple, el error se podría solucionar en una próxima actualización del software. Algunos medios especializados en tecnología apuntan que la versión donde se encontrará ese parche de seguridad será la 13.2, ya que la 13.1 se publicará a finales de este mes.
Algunas de las marcas de los teclados de terceros que solicitan el acceso completo a Internet para su correcto funcionamiento son Gboard, de Google, o SwiftKey, de Microsoft. Para comprobar que un usuario no hace uso de otros teclados, puede entrar al menú Configuración, luego en General y al final en Teclado.
La desconfianza en iOS 13
Desde antes de su lanzamiento oficial, la décimo tercera versión del sistema operativo de Apple había sido uno de los que mayor desconfianza generaba en los usuarios por varias de las susceptibilidades que se le habían descubierto en temas de seguridad.
Ese hecho, aunado a las fallas que se habían descubierto en las versiones más antiguas influyeron para que el Departamento de Defensa de Estados Unidos le recomendara a sus trabajadores no actualizar su teléfono hasta que saliera la versión 13.1, que es en donde se corregirían los errores más importantes que habían notado los especialistas.
Una de esas fallas fue la que descubrió un usuario y después publicó en YouTube bajo el nombre videosdebarraquito. Esta consistía en omitir la pantalla de bloqueo por contraseña o Face ID al recibir una llamada para después tener acceso a toda la información de contacto de un iPhone.
Para activar el error era necesario realizar una llamada de Face Time y luego acceder a la función de Voice Over de Siri, con la cual se permite el acceso a la lista de contactos del dispositivo. Luego es posible obtener información como direcciones de correo electrónico, números y más datos disponibles en la lista de contactos.
Otros portales especializados que también tuvieron acceso a la beta de la actualización, como The Verge, probaron esta vulnerabilidad y de igual manera comprobaron que al realizar el procedimiento podían tener acceso a los datos personales de otro usuario.
Últimas Noticias
Andy Burnham busca cerrar un acuerdo con la UE para profundizar la cooperación con el Reino Unido tras el Brexit
La reunión de la Comunidad Política Europea estará centrada en la guerra en Ucrania y servirá de antesala a la cumbre del 20 de noviembre en Bruselas, donde Londres y el bloque comunitario esperan cerrar tres acuerdos para estrechar sus vínculos
El régimen de Corea del Norte busca expandir su Armada con una nueva base naval: “Un proyecto crucial”
Pyonyang quiere aumentar sus capacidades marítimas en medio de la tensión con Seúl. En el último año, la dictadura fijó el objetivo de fabricar dos buques militares de al menos 5.000 toneladas cada año y de dotarlos de armamento nuclear
Zelensky reclamó garantías de seguridad y rechazó negociar la cesión del Donbás tras las conversaciones en Abu Dhabi
El mandatario ucraniano afirmó en Dublín que Washington debe volver con propuestas concretas de su reunión con el líder del Kremlin, aunque cuestionó que Rusia esté dispuesta a aceptar progresos para poner fin al conflicto
Exmandatarios iberoamericanos exigen elecciones libres y justicia para el fin de la dictadura en Cuba
La cita celebrada en el Miami Dade College abordó las libertades individuales, el Estado de derecho y el respaldo externo a los cambios políticos en los tres países de la región
Tribunal de Guatemala absuelve a dos estudiantes acusados en la ocupación del Paraninfo Universitario tras al elección de Walter Mazariegos
La jueza Sonia Villatoro dispuso la libertad simple de Sergio Morataya y Heizel Morales al concluir que la Fiscalía no acreditó su participación en la toma del inmueble capitalino allanado
