La vulnerabilidad de iMessage pone en riesgo cientos de millones de iPhones

Una vulnerabilidad de iMessage en iPhones antiguos con iOS puede ser explotada por piratas informáticos para enviar código malicioso y tomar el control del dispositivo.

La firma de seguridad rusa Kaspersky dijo que descubrió accidentalmente la vulnerabilidad después de que los iPhones de algunos empleados funcionaran inusualmente lento y no pudieran actualizarse al nuevo iOS. Luego, la empresa hizo una copia de seguridad de los datos del dispositivo sospechoso de estar infectado y encontró evidencia de intrusión de malware. Kaspersky llama a la vulnerabilidad una “campaña de triangulación”.

Dos modelos antiguos de iPhone en manos de un usuario. No actualizar iOS deja tu iPhone vulnerable a ataques. Foto: Reuters

En concreto, el atacante utilizará iMessage para enviar mensajes con código malicioso adjunto al iPhone objetivo. El malware puede luego infiltrarse en iOS sin que el usuario lo sepa. Una vez instalados exitosamente, “escucharán comandos” de hackers remotos cada vez que el dispositivo se conecte a Internet.

Kaspersky dijo que al explotar la vulnerabilidad, el malware tuvo acceso irrestricto al iPhone y ejecutó una serie de comandos para recopilar información personal, incluyendo grabaciones de micrófono, imágenes de mensajeros y geolocalización. Incluso los mensajes eliminados se pueden recuperar. Después de robar los datos, el software borrará automáticamente los rastros, lo que dificultará que los usuarios detecten que su iPhone está infectado con malware.

Se estima que la “Operación Triángulo” está activa desde 2019 y continúa en la actualidad. Se cree que Apple conocía la vulnerabilidad y la solucionó, ya que solo los modelos de iPhone con iOS 15.7 o anterior eran vulnerables.

Apple dijo esta semana que más del 80% de los usuarios de iPhone han actualizado a iOS 16, lo que significa que la mayoría ya no son vulnerables a los ataques. Sin embargo, con 1.360 millones de iPhones activos en el mundo, 258 millones de usuarios de iPhone aún podrían ser el objetivo.

La forma más sencilla de evitar el problema es actualizar a la última versión de iOS. Sin embargo, para los dispositivos infectados, el malware bloqueará las actualizaciones, por lo que la única forma es restaurar el dispositivo a la configuración de fábrica.

Apple no ha respondido al informe de Kaspersky.

Según Phonearena/VNE

Fuente: https://baohatinh.vn/thiet-bi-so/lo-hong-imessage-khien-hang-tram-trieu-iphone-gap-nguy/249473.htm