El equipo de Kunlun Lab tardó solo 15 segundos en hackear un iPhone 13 Pro con iOS 15.0.2 (la última versión disponible) en paralelo con la Copa Tianfu, la gran masa de hackers chinos. Entonces, solo para demostrar que las afirmaciones de seguridad de Apple son incorrectas, otro equipo, Pangu, que se especializa en jailbreak, logró hacer jailbreak al mismo iPhone de forma remota.
En el primer ataque, los piratas informáticos explotaron una falla en el navegador Safari que les permite ejecutar código arbitrario de forma remota, todo en vivo en el escenario de la Copa Tianfu. En cualquier caso, no deberíamos concluir rápidamente que “15 segundos son suficientes” para piratear el iPhone 13 Pro en iOS 15.0.2.
La legendaria seguridad del iPhone se ve afectada
Los piratas informáticos que participan en la Copa Tianfu son profesionales que han tenido tiempo de prepararse durante semanas. Además, no se ha publicado la lista precisa de vulnerabilidades de seguridad explotadas durante estos ataques. Y por una buena razón: estamos hablando de piratas éticos (sombreros blancos).
Todos los datos sobre las vulnerabilidades más graves, que podrían amenazar la seguridad del ecosistema, se transmitieron a Apple. Por lo tanto, la empresa debería poder solucionarlos todos durante la próxima actualización de iOS 15.0.3 o 15.1.0. Sin embargo, imaginamos que los investigadores de Pangu se quedan al menos algunos.
Historia de poder continuar proporcionando jailbreak (el equivalente raíz del ecosistema de Apple) en el iPhone. Ambos equipos ganaron un premio. En el caso de Pangu, $ 300,000, en cuanto al Laboratorio Kunlun, su pirateo les generó alrededor de $ 120,000. En total, se distribuyeron más de 1,5 millones de dólares durante este evento.
Leer también – Revisión del iPhone 13 Pro y 13 Pro Max: la sensación de refinamiento
Los últimos iPhones de Apple no fueron el único objetivo con el que los piratas informáticos tuvieron que lidiar. Para ganar un premio, también fue posible enfrentarse a Chrome, Adobe Reader, Ubuntu, CentOS, Microsoft Exchange Server 2019, Windows 10, VMware, Parallels Desktop, smartphones Android chinos, iPhone 12 Pro, router ASUS. AX56U o incluso vehículos fabricados en China.
“Escritora típica. Practicante de comida malvada. Genio zombi. Introvertido. Lector. Erudito de Internet. Entusiasta del café incondicional”.
