Un grupo de investigadores en ciberseguridad descubri\u00f3 que es posible instalar programas maliciosos (malware) <\/strong>en tel\u00e9fonos iPhone incluso cuando est\u00e1n apagados.<\/p>\n Esto se debe a la forma en que Apple implementa funciones inal\u00e1mbricas independientes Bluetooth<\/strong>, Near Field Communication (NFC) <\/strong>y tecnolog\u00edas de banda ultra ancha (UWB) en el dispositivo, seg\u00fan descubrieron en un nuevo estudio.<\/p>\n Estas caracter\u00edsticas, que tienen acceso al elemento seguro (SE) del iPhone, que almacena informaci\u00f3n confidencial, permanecen activas incluso cuando los iPhones actuales est\u00e1n apagados, seg\u00fan indican los acad\u00e9micos de la Universidad T\u00e9cnica de Darmstadt en Alemania<\/strong>.<\/p>\n Esto hace posible, por ejemplo, \u00abcargar malware en un chip<\/strong> Bluetooth que se ejecuta mientras el iPhone est\u00e1 apagado\u00bb, escribieron en un art\u00edculo de investigaci\u00f3n titulado \u00abEvil Never Sleeps: When Wireless Malware Stays On After Turning iPhone\u00bb.<\/p>\n Al comprometer estas funciones inal\u00e1mbricas, los atacantes pueden acceder a informaci\u00f3n segura, como los datos de la tarjeta de cr\u00e9dito del usuario, los datos bancarios o incluso las llaves digitales del autom\u00f3vil en el dispositivo<\/strong>, seg\u00fan los investigadores Jiska Classen, Alexander Heinrich, Robert Reith y Matthias Hollick de Secure de la universidad.<\/p>\n Aunque el riesgo es real, explotar el escenario no es tan sencillo para los posibles atacantes, reconocieron los investigadores. Los actores de amenazas a\u00fan necesitar\u00edan cargar el malware cuando el iPhone est\u00e9 encendido para su posterior ejecuci\u00f3n cuando est\u00e9 apagado, dijeron. Esto requerir\u00eda acceso a nivel del sistema o ejecuci\u00f3n remota de c\u00f3digo (RCE), el \u00faltimo de los cuales podr\u00edan obtener mediante el uso de fallas conocidas, como BrakTooth, dijeron los investigadores.<\/strong><\/p>\n Los analistas descubrieron que esto afecta sobre todo a los \u00faltimos modelos. Foto Pexels\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n La causa ra\u00edz del problema es la implementaci\u00f3n actual del modo de bajo consumo (LPM) para chips inal\u00e1mbricos en iPhone, detallaron los investigadores en el documento. El equipo diferenci\u00f3 entre el LPM en el que se ejecutan estos chips y la aplicaci\u00f3n de ahorro de energ\u00eda que los usuarios de iPhone pueden habilitar en sus tel\u00e9fonos para ahorrar bater\u00eda.<\/strong><\/p>\n El LPM en cuesti\u00f3n \u00abse activa cuando el usuario apaga su tel\u00e9fono o cuando iOS se apaga autom\u00e1ticamente debido a la bater\u00eda baja\u00bb, escribieron.<\/p>\n Si bien la implementaci\u00f3n actual de LPM en iPhones aumenta \u00abla seguridad y la comodidad del usuario en la mayor\u00eda de las situaciones\u00bb, tambi\u00e9n \u00abagrega nuevas amenazas\u00bb<\/strong>, dijeron los investigadores.<\/p>\n La compatibilidad con LPM se basa en el hardware del iPhone, por lo que no se puede eliminar con las actualizaciones del sistema y, por lo tanto, tiene \u00abun efecto duradero en el modelo general de seguridad de iOS\u00bb<\/strong>, dijeron.<\/p>\n \u201cLos chips Bluetooth y UWB est\u00e1n conectados al [SE] en el chip NFC, almacenando secretos que deber\u00edan estar disponibles en LPM\u201d, explicaron los investigadores. \u201cDado que la compatibilidad con LPM se implementa en el hardware, no se puede eliminar cambiando los componentes del software. Como resultado, en los iPhones modernos, ya no se puede confiar en que los chips inal\u00e1mbricos se apaguen despu\u00e9s del apagado. Esto plantea un nuevo modelo de amenaza<\/strong>\u201d, agregaron.<\/p>\n Los exploits son \u00abagujeros\u00bb por los cuales pueden entrar los ciberdelincuentes. Foto Pexels\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n \u201cHay que comprender que hay elementos que un usuario no puede controlar, me refiero a componentes de un dispositivo (por ejemplo: el chip o el bluetooth), sin embargo, el usuario puede utilizar conceptos b\u00e1sicos de lo que yo llamo \u00abhigiene cibern\u00e9tica\u00bb, formas f\u00e1ciles y de sentido com\u00fan para mantenerse protegido incluso con el dispositivo apagado, por ejemplo\u201d, explica a Clar\u00edn <\/strong>Stephen Fallas, arquitecto en ciberseguridad de Trellix<\/strong>.<\/p>\n \u00abHay que comprender que hay elementos que un usuario no puede controlar, me refiero a componentes de un dispositivo (por ejemplo: el chip o el bluetooth), sin embargo, el usuario puede utilizar conceptos b\u00e1sicos de lo que yo llamo\u00a0‘higiene cibern\u00e9tica’,<\/strong> formas f\u00e1ciles y de sentido com\u00fan para mantenerse protegido incluso con el dispositivo apagado, por ejemplo\u00bb,<\/p>\n Entre los consejos que da, recomienda: \u00abMantener el software actualizado, de hecho,\u00a0aconsejo activar las actualizaciones autom\u00e1ticas del sistema del dispositivo. Tambi\u00e9n\u00a0 descargar aplicaciones de las tiendas oficiales, ya sea, Google Play\u00a0Store o Apple App Store\u00bb.<\/p>\n Tambi\u00e9n aconseja considerar detenidamente \u00abantes de hacer clic, ya que m\u00e1s del 90% de los ciberataques exitosos comienzan con un correo electr\u00f3nico de phishing\u00bb. Por \u00faltimo, un consejo que parece obvio pero que pocos usuarios siguen al pie de la letra: \u00abUtilizar contrase\u00f1as seguras, utiliza may\u00fasculas, min\u00fasculas, n\u00fameros y caracteres especiales. Y recordar que la p\u00e9rdida o robo de tu dispositivo tambi\u00e9n puede comprometer la informaci\u00f3n\u00bb, cierra.<\/p>\nDe d\u00f3nde sale el problema<\/h2>\n
![\"Los](\"https:\/\/www.clarin.com\/img\/2022\/05\/17\/los-analistas-descubrieron-que-esto___YuN2_9O80_720x0__1.jpg\")
\n<\/source><\/picture>C\u00f3mo evitar esta vulnerabilidad<\/h2>\n
![\"Los](\"https:\/\/www.clarin.com\/img\/2022\/03\/24\/los-exploits-son-agujeros-por___kRdjXeHyo_720x0__1.jpg\")
\n<\/source><\/picture>