[adsenseyu1]

Una vulnerabilidad permite el acceso a contactos y fotos en un dispositivo iOS bloqueado sin necesidad de ingresar la contraseña, técnica que también puede utilizarse para hacer llamadas. La agencia de noticias The H Security reprodujo el problema en un iPhone 5 ejecutando la versión actual 6.1 de iOS.

http://www.youtube.com/watch?feature=player_embedded&v=MDkLpj3MM-c

Para saltar el bloqueo, enciende el dispositivo, desliza la barra de bloqueo hacia la derecha para desbloquear y entonces toca el icono de “llamada de emergencia”. Mantén presionado el botón de encendido/apagado (en la parte superior del iPhone) mientras el dispositivo muestra la opción “Apagar”. Toca entonces “Cancelar”, marca un número de emergencia, como el 060, toca el icono verde de “llamar” y cuelga inmediatamente.

Ahora apaga y prende el dispositivo, mueve la barra de bloqueo para desbloquear el dispositivo y presiona el botón de encendido/apagado. Ahora, para que el truco funcione, después de aproximadamente 3 segundos y justo después de que la opción “Apagar” se muestra, toca la “llamada de emergencia” mientras continuas presionando el botón de encendido/apagado.

Necesitarás intentar algunas veces más para que funcione. Si tu sincronización es correcta, esto abre la lista de contactos, a la cual puedes acceder mientras mantengas presionado el botón de encendido/apagado. Desde la lista de contactos, es posible realizar llamadas e incluso crear un nuevo contacto y seleccionar “Agregar una foto” para acceder a la galería de fotos. Todo lo que se accede es a través de la lista de contactos, no hay acceso, por ejemplo, al correo o a los juegos.

Los trucos para saltar el bloqueo a través de la función de llamada de emergencia fueron descubiertos en versiones previas de iOS, incluyendo la 2.0.2 y 4.1. Los trucos involucrados en los casos previos eran algo más simple y las vulnerabilidades fueron rápidamente cerradas.

Apple dijo a All Things D: “Estamos concientes del fallo y lo corregiremos en la siguiente actualización de software”, aunque no dieron una fecha para la actualización. Apple también tiene un fallo pendiente con los servicios de Exchange, donde el conector de iPhone para Exchange puede sobrecargar los servidores.

Visto en: H Security