Incluso los mejores iPhones lo son seguro, pero no Como esto seguro y siempre están ahí vulnerabilidad no conocido Manzana dispuestos a poner en riesgo nuestros datos (o nuestra cuenta bancaria).
Dos estudios varios revelaron tantos criticidad en los teléfonos Apple: uno se refiere al Puerto USB-C en el iPhone 15 Y 16, mientras que el otro pone en riesgo a quienes usan iMessage.
Apple conoce la vulnerabilidad del puerto USB-C, pero no la considera una amenaza
En cuanto al puerto USB-C, se trata de una vulnerabilidad descubierta por el investigador de seguridad Thomas Roth. Según informa Cyber Security News, el equipo de Roth logró medir señales electromagnéticas durante el proceso de inicio del controlador de puerta. ACE3.
De esta manera identificaron el momento en el que se produce la validación y lanzaron una pulso electromagnético objetivo, lo pasaron por alto. De esta manera lograron inyectar un parches firmware modificado en UPC del teléfono.
El investigador había advertido a Apple de la amenaza, pero la compañía de Cupertino lo había considerado así complejo ser llevado a cabo por no considerarlo como tal.
Sin embargo, Roth concluyó que Apple debería mejorar protegiendo sus dispositivos de ataques fisicos (se requiere acceso al teléfono para explotar este exploit), y que este caso debería servir como advertencia (si aún fuera necesaria) para recordar que ningún sistema es 100% seguro.
Bleeping Computer, en cambio, informó sobre una vulnerabilidad que preocupa mensajes i, La plataforma de mensajería de Apple (que entre otras cosas se ha abierto a los mensajes RCS, si los operadores lo permiten).
Se conocen desde hace algún tiempo. ataques a través de este sistema (alguien mencionó ¿Pegaso?)pero ahora se ha descubierto un nuevo exploit utilizado para phishing y la instalación de malware en tu teléfono.
En la práctica, cuando recibes una mensaje de un usuario desconocido (que no está en su lista de contactos o al que nunca le ha respondido), para protección de iMessage desactivar todos los enlaces contenidos en el mismo.
Esto significa que no pueden tocar para abrirlos en su navegador.
Sin embargo, si el remitente nos convence para responder, por ejemplo enviando un mensaje con DETENER (como una invitación para dejar de recibir mensajes o cancelar una suscripción), o incluso un simple carácter (por ejemplo Y o S), este sistema puede ser omitido.
De hecho, si respondemos, iMessage automáticamente considera que el remitente es confiable enlace estará habilitado. El sitio ha notado un aumento en los ataques. sonriendo de este tipo, con mensajes de usuarios que se hacen pasar por compañías navieras o lo que sea.
Para protegernos de este ataque, nunca debemos hacer clic en un enlace o responder a un mensaje de un remitente desconocido, incluso si dice ser una empresa de envío. En caso de duda, siempre introducimos una URL en el navegador a mano, o contactemos la empresa directamente a través de sus canales oficiales.
