Apple siempre ha sacado pecho por la seguridad de iOS, sin embargo, no todo es tan perfecto como lo pintan y de vez en cuando aparecen fallos de seguridad que muchas veces son bastante tontos por la manera en la que se producen, demasiado obvios como para pasar desapercibidos, pero que ello no les resta un ápice de importancia.
Éste es el caso de la noticia que ha salido a la luz hoy, y es que el investigador de seguridad Andreas Kurtz ha descubierto que las versiones de iOS 7 , incluyendo la actual iOS 7.1.1 no encriptan los archivos adjuntos de correo electrónico en la aplicación nativa de iOS al contrario de lo que indica la propia Apple en su página web.
¿Cómo llegó Kurtz a esa conclusión? Restaurando un iPhone 4 a las últimas versiones de iOS, iOS 7.1 y iOS 7.1.1 y creando una cuenta de correo electrónico IMAP, que le proporcionó algunos correos electrónicos y archivos adjuntos de prueba. Una vez hecho esto apagó el iPhone y accedió al sistema de archivos empleando diversas técnicas como el modo DFU, DFU mode, custom ramdisk o SSH over usbmux. Por último montó la partición de datos de iOS y accedió a la carpeta de correo electrónico, encontrándose con todos los archivos adjuntos accesibles sin ningún tipo de cifrado.
Esto no quiere que en iOS no existe protección de datos. Dicha característica funciona, sin embargo no cubre los archivos adjuntos como sí se suponía que hacía. Además de en un iPhone 4, Kurtz comprobó este fallo en un iPad 2 y un iPhone 5s, informando al respecto el día de la salida de iOS 7.1.1 aunque la noticia no ha obtenido cierta repercusión hasta ahora.
Lo peor de todo el asunto es que Kurtz se puso en contacto con Apple y desde la propia compañía le dijeron que eran conscientes del error pero sin embargo no le pudieron precisar cuando se iba a solucionar el asunto. Este es un problema grave, y supone ya no solo una gran vulnerabilidad para el usuario común sino para las empresas y las instituciones públicas. Habrá que estar atentos a la respuesta de Apple, que no debería de tardar en solucionar este asunto.
Jeje que decían de BlackBerry no oigo bien creo que se ganó dos premios govies de seguridad y BlackBerry 10 es el único oigase bien el único sistema aprobado para full operaciones en el gobierno de EUA yo no he escuchado eso de Apple
Pero si el gobierno de USA y todo el Pentágono se pasó a iPhone. Qué dices?
Jeje no compa infórmate bien los equipos que se cambiaron en el pentágono no son los de primer nivel de seguridad solo los de empleados que no manejan información relevante por otro lado a todos los cobija la plataforma BES10 de BlackBerry que abarca todos los dispositivos IOS Android y BlackBerry,que pena pero IOS no tiene ni de lejos el nivel de seguridad de BlackBerry, no me interesa polemizar al respecto lo que digo es que cuando se informe se haga con conocimiento no con pasión IOS es un buen sistema y a muchos les gusta están en su derecho ni más faltaba pero cuando se informe sobre temas que involucren otras plataformas que sea con conocimientos profundos no sobre comentarios sin fundamento
<
p>