Lamentablemente este tipo de noticias se están volviendo más frecuentes (recordamos lo sucedido con XCodeGhost hace unas semanas) y no hacen otra cosa que dejar en duda la seguridad con la que se maneja uno de los sistemas operativos móviles más utilizados en el mundo entero. Hoy nos toca hablar de YiSpecter, un nuevo malware para dispositivos iOS descubierto por Palo Alto Networks y que hasta el momento ha afectado a un buen número de dispositivos en China y Taiwan.
El malware en cuestión, instala aplicaciones sin el consentimiento del usuario y posteriormente reemplaza su información, además muestra notificaciones en forma de avisos en pantalla, modifica los favoritos así como algunos parámetros del motor de búsqueda de Safari, pero lo más alarmante es que envía información personal a servidores de terceros con lo que no sólo nuestros datos personales sino nuestra privacidad en general se ve comprometida.
Recientemente un investigador en temas de seguridad de Ernst and Young y quien lleva por nombre Jan Soucek, publicó información y documentos acerca de un nuevo fallo de seguridad en iOS 8.3 basados en un exploit que está encargado de literalmente, robar tu contraseña de iCloud. Soucek también ha afirmado que reportó la mencionada falla a Apple desde el mes de Enero y que a la fecha no le han dado solución.
El exploit funciona de una manera muy sencilla y es que se aprovecha de una funcionalidad en la aplicación Mail que permite mostrar código HTML dentro de los correos electrónicos, con lo anterior el correo infectado se encarga de abrir una pequeña ventana emergente idéntica en apariencia a la de iCloud, por lo que si el usuario ingresa su correo y contraseña, terminará enviando sus datos al atacante.
Recientemente un equipo de investigadores en seguridad provenientes de la compañía Skycure descubrieron un fallo presente en iOS que, de ser correctamente explotado, permitiría a los agresores forzar a reiniciar los dispositivos cercanos a la red WiFi en la que estos atacantes se encuentren conectados y sin la necesidad de que los dispositivos iOS se encuentren en la misma red WiFi.
Este fallo de seguridad ha sido denominado «No iOS Zone» y en realidad se trata de una vulnerabilidad de día cero, que quiere decir que hasta el momento de su descubrimiento se desconocía completamente su existencia.
1Password, el gestor de contraseñas preferido por la mayoría de usuarios en iOS, acaba de anunciar que su aplicación oficial para iOS ha recibido una actualización con el objetivo de dar soporte oficial al ya conocido Apple Watch.
Y es que de acuerdo con los desarrolladores, esta nueva versión de la aplicación nos permitirá acceder a información importante como números de tarjeta de crédito y contraseñas OTP directamente desde nuestro dispositivo de muñeca y dependiendo claro, del sensor Touch ID presente en el iPhone enlazado.
Si hace unos meses os contábamos que iMessage y FaceTime se encontraban entre los servicios de mensajería más seguros, hace unos días Apple decidió añadir el servicio de verificación de dos pasos a estos populares servicios con el fin de brindar una capa extra se seguridad a los usuarios de dispositivos Apple.
El servicio de verificación de dos pasos provee una medida adicional de seguridad ya que luego de acceder con los usuarios y contraseñas habituales, deberemos introducir un segundo código de seguridad generado en ese momento y obtenido a través de otro dispositivo p. ej. un iPhone.
1Password es una popular aplicación desarrollada por AgileBits y muy básicamente se encarga de mejorar la seguridad en nuestras cuentas y dispositivos mediante la gestión de contraseñas.
Pues bien, hace apenas un día lanzaron una actualización de su aplicación para dispositivos iOS, con la cual han llegado a la versión 5.2 añadiendo una enorme cantidad de mejoras y nuevas funciones.
Quicktype es una herramienta introducida a partir de iOS 8 que funciona en conjunto con el teclado para mostrarnos sugerencias de palabras y hacer más eficiente nuestra escritura.
Sin embargo, en los últimos días se ha descubierto un fallo bastante grave ya que al escribir se estarían mostrando como sugerencia algunas partes de las contraseñas almacenadas en el dispositivo comprometiendo totalmente nuestra seguridad.
A pesar de que el iPhone y más en concreto iOS es considerado un entorno muy seguro en comparación con otras plataformas móviles, últimamente se ha hablado mucho sobre el tema de la seguridad y la filtración de datos personales.
Según el investigador Jonathan Zdziarski mediante servicios utilizados como herramientas para operaciones de diagnóstico, el iPhone es capaz de recopilar una gran cantidad de datos de los usuarios.
La Oficina de Patentes y Marcas de EE. UU. (USPTO, por sus siglas en inglés) ha publicado una solicitud de patente del mes de Enero de 2013 por parte de Apple.
De acuerdo a la solicitud de patente se habla de un iPhone u otro dispositivo móvil que emplea técnicas de reconocimiento de comportamiento para determinar si el usuario actual es el propietario del dispositivo.
Un reciente estudio determina que Apple, junto a su eterno rival Microsoft, son dos de las empresas con una fuerte presencia online que han hecho sus deberes en materia de seguridad. Aunque hay que decir que los de Cupertino superan con una amplia ventaja de 35 puntos a los de Redmond, siendo la única compañía en obtener una puntuación perfecta de 100 puntos.
El estudio, realizado por investigadores de la compañía de seguridad Dashlane y al que han sido sometidas entre otras compañías como Amazon, Toys’R’Us, Nike, Sony o Dell, se basa en el cumplimiento de 24 criterios tales como la aceptación de contraseñas simples como “123456” o el envío de dicho dato en texto plano vía email al usuario.
[app url=»https://itunes.apple.com/es/app/snapchat/id447188370?mt=8″]
Si sois de los que usan Snapchat, este artículo os va a interesar, y mucho, ya que tras el agujero de seguridad que fue reportado recientemente, ya ha habido algún hacker que ha decidido explotarlo. Tras este gran fallo, que dejó al descubierto la información de 4,6 millones de usuarios, Snapchat sigue tratando de solucionar los problemas causados.
¿A qué nos referimos exactamente? Pues esto quiere decir que debido al agujero, se han hecho con el número de teléfono y otros datos personales de los usuarios de la app y los responsables de la app están trabajando a destajo para arreglarlo.
