Vivir de esta manera conectada también significa estar expuesto a vulnerabilidades. Y parece que apagar los dispositivos es la mejor manera de protegerse de cualquier riesgo, ¿verdad? Investigadores alemanes demostraron recientemente que no.
Académicos de la Universidad Técnica de Darmstadt en Alemania descubrieron una vulnerabilidad en iPhones mientras estaban en ellos proveedor de energia cuando la batería ya está muy baja y el dispositivo se apaga, pero las tarjetas Express todavía están disponibles en Apple Pay, Car Keys y Find My Location para iPhone 11 y posteriores.
En este modo, se conectan el chip NFC1, el U1 (Ultra Wideband) y el chip Bluetooth. Esto es útil para una serie de funciones, aunque también es la fuente de la vulnerabilidad en cuestión.
Según los investigadores alemanes, no existe ningún cifrado o barrera que impida que el dispositivo sea atacado a través del chip Bluetooth. Publicado en un artículo [PDF], sugiere que se ha realizado un cambio en el firmware del componente para corregir el error. A pesar de esto, los mismos científicos afirman que la vulnerabilidad requiere hacer jailbreak al iPhone.
Sus hallazgos se resumen en el siguiente video:
Ryan Duff, otro investigador entrevistado por Motherboard (la columna de tecnología de VICE), dijo que era posible conectar el chip Bluetooth y modificar el firmware, pero el grupo alemán no pudo. Duff agregó que esta no es una invasión sin vulnerabilidades previas.
De todos modos, otra forma de verificar si hay agujeros en los iPhones, además del importante recordatorio de que el componente utilizado para realizar el ataque no tiene el cifrado que evita la invasión. Esto debería motivar a Apple a intensificar su juego en esta área.
a través de ArsTechnica