Un nuevo error de omisión de código de acceso que podría ser acceder a fotos y contactos en un iPhone XS bloqueado.
El apasionado de la seguridad, José Rodríguez, ha descubierto un nuevo error de bypass de código de acceso que podría ser explotado en el recientemente lanzado iOS 12.0.1.
Hace unas semanas, Rodríguez descubrió una vulnerabilidad de omisión de contraseña en la nueva versión 12 de iOS de Apple que podría haber sido explotada para acceder a fotos, contactos en un iPhone XS bloqueado.
Ahora, el experto descubrió una falla similar que es muy fácil de ejecutar por un atacante físico para acceder al álbum de fotos de un dispositivo bloqueado. El error le permite al atacante seleccionar fotos y enviarlas a cualquier persona que use los Mensajes de Apple.
El nuevo ataque de bypass de código de acceso funciona en todos los modelos actuales de iPhone, incluidos los dispositivos iPhone X y XS, ejecutando la última versión de iOS 12 a 12.0.1.
El nuevo truco ideado por Rodríguez aprovecha el asistente de Siri y el lector de pantalla VoiceOver para omitir el código de acceso.
A continuación el procedimiento paso a paso para el bypass de código de acceso descubierto por Rodríguez:
- Llame al teléfono de destino desde cualquier otro teléfono.
- En lugar de responder a la llamada, haga clic en "Mensaje" en la ventana de la llamada.
- Seleccione "Personalizar" para responder por mensaje de texto. Eso abrirá la pantalla de entrada de mensajes.
- Invoca a Siri para activar VoiceOver, la característica de iOS que ayuda a los usuarios con discapacidad visual a usar un iPhone.
- Haga clic en el icono de la cámara.
- Invoca a Siri con el botón de inicio del iPhone mientras tocas dos veces la pantalla. La pantalla se volverá negra. Aquí es donde el error se activa y el iOS se confunde.
- Desde aquí, vuelva a hacer clic en el botón de inicio mientras la pantalla permanece en negro.
- Desliza el dedo hacia la esquina superior izquierda mientras la pantalla permanece en negro. VoiceOver te dirá lo que has seleccionado.
- Siga deslizando hacia la esquina superior izquierda hasta que VoiceOver le diga que puede seleccionar la Biblioteca de fotos ("Fototeca" en el video de Rodríguez).
- Toque para seleccionar la biblioteca de fotos.
- Después de seleccionar la Biblioteca de fotos, iOS en el lugar donde está el teclado. El espacio en blanco es en realidad una biblioteca de fotos invisible.
- Haga clic para ver la Biblioteca de fotos.
- Ahora solo tienes que deslizar y presionar dos veces para comenzar a tomar fotos. Cada foto se pegará en el campo de entrada, listo para ser enviado a cualquier número.
A la espera de un parche, es posible mitigar el problema deshabilitando Siri de la pantalla de bloqueo (Vaya a configuración -ID de rostro y código de acceso). Siri en "Permitir acceso cuando está bloqueado).
Fecha actualización el 2021-10-17. Fecha publicación el 2018-10-17. Categoría: iphone Autor: Oscar olg Mapa del sitio Fuente: securityaffairs