En declaraciones a Business Insider , el investigador de seguridad español Gergely Kalman afirmó que los dispositivos jailbreak permiten a los expertos ejecutar código arbitrario para buscar vulnerabilidades y errores. Apple ofreció previamente una recompensa de un millón de dólares por la detección de errores en 2019 y anunció que pronto enviaría versiones "especiales" de iPhones a investigadores de seguridad.
El iPhone con jailbreak que Apple le envió a Georgely Kalman.
Los esfuerzos de Apple se centran en prevenir posibles exploits tras el creciente número de hackers que abusaron del sistema. En diciembre pasado, la firma rusa de ciberseguridad Kaspersky descubrió una de las vulnerabilidades de día cero más sofisticadas de iOS. Esta vulnerabilidad permitió a los hackers explotar la función de adjuntar archivos de iMessage de Apple para eludir las protecciones de memoria basadas en hardware de iOS y obtener el control total del dispositivo. Cabe destacar que los hackers podían infiltrarse y robar datos confidenciales sin que el usuario abriera el mensaje comprometido.
Aunque Apple posteriormente solucionó la vulnerabilidad, Kaspersky siguió criticando a Apple, argumentando que sus dispositivos nunca fueron verdaderamente seguros frente a métodos de ciberataques cada vez más sofisticados.
Las imágenes publicadas por Kalman muestran un iPhone liberado que permite a los desarrolladores investigar el sistema como si fuera un cliente. Los investigadores pueden añadir herramientas de desarrollo y privilegios de plataforma al dispositivo a través de su subsistema. Estos iPhones especiales no han pasado por el proceso de fabricación completo y no están pensados para un uso generalizado.
Hacer jailbreak a un iPhone equivale a rootear un dispositivo Android, lo que permite modificar el sistema operativo del teléfono. Quienes no sean desarrolladores no deberían rootear ni hacer jailbreak a sus teléfonos, ya que esto puede dañar el sistema del dispositivo e incluso provocar la pérdida de su Apple ID.
[anuncio_2]
Enlace de origen
Kommentar (0)