Detectado un fallo de seguridad en la aplicación de correo electrónico de iOS 7.1.1, Mail
De acuerdo a lo que un desarrollado ha descubierto, el cliente nativo para enviar y recibir correos electrónicos de iOS, Mail, tiene un fallo de seguridad el cual está relacionado con la protección de los archivos adjuntos enviados a través de los emails, en iOS 7.1.1.
Varias versiones de iOS 7 sufren del mismo fallo de seguridad en Mail
El desarrollador que ha dado con este fallo en iOS 7 ha sido Andreas Kurtz, en las versiones iOS 7.1.1, iOS 7.1 y iOS 7.0.4, no cifran los archivos adjuntos a través de la aplicación oficial que se encuentra presente dentro del sistema operativo móvil de Apple. Si bien este es un problema de por si, es más preocupante el hecho de que iOS, según Apple, tenga que cifrar los archivos adjuntos de los correos electrónicos.
A continuación podrás ver todo el procedimiento que, el desarrollador Andreas Kurtz, siguió para poder descubrir la ausencia de cifrado en los correos adjuntos en la aplicación Mail de iOS 7:
He podido comprobar este problema al restaurar un iPhone 4 a las versiones más recientes de iOS (7.1 y 7.1.1) y configurando una cuenta de correo IMAP, que me ha proporcionado algunos adjuntos y correos de prueba. Posteriormente, apague el dispositivo y accedi a los archivos del sistema utilizando las técnicas ya conocidas (DFU, SSH). Para finalizar, he montado la partición de iOS y navegue hasta la carpeta donde se encuentran los email. En el interior pude encontrar todos los archivos adjuntos, los cuales eran totalmente accesibles, sin ningún tipo de restricción o encriptado.
La protección de datos, en iOS 7, funciona correctamente
A pesar de esto, Kurtz, ha podido detectar como la protección de datos de iOS 7 funciona de forma correcta, siendo los archivos adjuntos de los correos electrónicos los únicos perjudicados por este fallo. El desarrollador se ha puesto en contacto con Apple para informar sobre este problema y ha sido la misma empresa la que le ha confirmado que tienen conocimiento de este bug de iOS, sin poder informarle cuando será resuelto el mismo.
Este problema es un problema que es relativamente importante para los usuarios «privados», debemos tener en cuenta que un bug de este tipo podría representar un grave problema para grandes empresas, sobre todo por la posibilidad que se filtren informaciones importante. Desde luego, la única forma de resolver el problema es esperar a que Apple lance una actualización destinada a la corrección de este bug o que al menos contenga dicha correción.
[via href=»http://9to5mac.com/2014/05/05/researcher-claims-ios-7-including-current-7-1-1-does-not-encrypt-email-attachments-apple-aware-of-issue/»]9to5Mac[/via]
