CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

08/05/2014

Error grave de seguridad: iOS 7 no cifra los archivos adjuntos en los e-mails

Apple Un error de seguridad en iOS 7 deja los archivos adjuntos de tu correo electrónico sin cifrar.

Un error de seguridad en iOS 7 deja los archivos adjuntos de tu correo electrónico sin cifrar. El experto en seguridad Andreas Kurtz ha encontrado y utilizado el agujero de seguridad, que permitiría a un extraño descargar y ver archivos adjuntos en tu iPhone, iPad o iPod touch.

Por supuesto este bug no afecta únicamente a los usuarios de iOS, también a aquellos que interaccionan con ellos y les envían información, por lo que un gran porcentaje de la población podría verse afectada.

El bug existe tanto en iOS 7.0.4 como 7.1 o 7.1.1, y Kurtz asegura haberlo aplicado en un iPhone 4, un iPad 2 e incluso un iPhone 5S. Hasta que arreglen el problema, queda el consuelo de que el atacante necesitaría acceso físico al terminal, por lo que el exploit es poco probable si no nos roban el teléfono.

Si lo perdemos, siempre es mejor utilizar una aplicación como Findy My iPhone que jugar a los policías.

Fuente: Softonic

CSIRT-CV