Los hackers crean más virus para dispositivos iOS (iPhone, iPad)
Durante los últimos dos meses los desarrolladores han conseguido dar con miles de aplicaciones compatibles con el sistema operativo móvil de Apple, iOS, que potencialmente podrían robar la información sensible que tengamos almacenada en nuestros iPhone.
Hasta el momento ninguna de estas apps han conseguido acceder de forma efectiva a dicha información de los usuarios, sin embargo, algunos expertos en seguridad afirman que cualquier persona con malas intensiones podría haber tenido acceso a dicho tipo de información almacenada en el iPhone. De hecho, Apple ha eliminado algunas de las aplicaciones implicadas, pero el interés de los hackers en la plataforma móvil de la firma californiana, iOS, continúa creciendo día a día.
Miles de apps de la App Store podrían robar la información de tu dispositivo
Con el paso del tiempo los virus y malware para iOS siguen aumentando, ya sea en número como en calidad, despertando una gran preocupación por parte de las empresas que utilizan el iPhone y el iPad como herramientas de trabajo. Por este mismo motivo, últimamente Apple está controlando de forma más minuciosa las aplicación que son enviadas a la App Store, con el objetivo de poder verificar la presencia de algún malware escondido que, algunas veces, llegan enmascarados de tal modo que son capaces de confundir a la misma Apple.
De hecho, los mismos hackers se encuentran en la búsqueda de nuevas formas para conseguir publicar aplicaciones maliciosas a través de la App Store utilizando canales legítimos, gracias a soluciones muy particulares y muy avanzadas desde el punto de vista tecnológico. Por suerte para nosotros, gran parte de los esfuerzos realizados se concentran principalmente en China.
[info href=»https://www.todoiphone.net/antivirus-iphone-ipad/»]Mejores antivirus para iPhone, iPad y iPod touch[/info]
Hace unos días FireEye ha descubierto 2.800 aplicaciones disponibles en la App Store de China que contienen código que es potencialmente malicioso y el cual es utilizado principalmente para distribuir mensajes de publicidad en los Estados Unidos. Dicho código, el cual está integrado en el SDK de mobiSage, es capaz de acceder a algunos datos del usuario sin necesidad de que este tenga que dar algún tipo de autorización, simplemente cargando un JavaScript a través de un servidor remoto para poder visualizar las capturas de pantalla guardadas en el mismo iPhone, todas las notas de voz y la localización GPS. Tras descubrir el comportamiento de este código, mobiSage ha sido actualizado con el objetivo de poder eliminar cualquier capacidad de backdoor.
Apple ahora es más estricta a la hora de aprobar las aplicaciones
A mediados del pasado mes de septiembre fueron descubiertas miles de aplicaciones que utilizaban una versión modificada de Xcode, de esta forma era posible esconder el código malicioso dentro de dichas apps. Esta herramienta es conocidas como XcodeGhost y permitía a las apps la posibilidad de hacer un bypass de los controles impuestos por la firma californiana.
También por este mismo motivo ahora han sido cambiadas las modalidades de control para la aprobación de las aplicaciones en la App Store, además, la misma empresa también está controlando las herramientas de terceros que son integradas en las apps para temas publicitarios.
