Consiguen saltar el bloqueo que impide activar el iPhone y el iPad

El desarrollador Hemanth Joseph ha encontrado la forma de hacer un bypass que le permite saltar el bloqueo de activación del iPhone y iPad gracias a un bug que ha descubierto en iOS, el sistema operativo móvil de Apple.

Saltan el código de bloqueo del iPhone al configurar el WiFi

Esta vulnerabilidad ha sido documentada por dicho desarrollador y comenta que ha conseguido descubrirla cuando estaba intentando bypasear o saltar el bloqueo de un iPad que había sido comprado a través de eBay.

En la prática, Joseph saco provecho de una larga línea de caracteres en los campos de configuración del Wi-Fi que le permiten superar el sistema de seguridad desarrollado por Apple.

El conocido Activation Lock o Bloqueo de Activación fue introducido por los chicos de la firma californiana en iOS 7 con la idea de evitar que los ladrones y los usuarios no autorizados consiguieran acceder a un dispositivo iOS que haya sido robado o perdido.

Esta característica se activa de forma automática cuando activamos Buscar mi iPhone y no permite reactivar un dispositivo después de restaurarlo, en el caso de que no se conosca la contraseña del ID de Apple con el que se configuró inicialmente el dispositivo.

Para la desactivación antes es necesario un control entre el ID de Apple y su contraseña con los servidores de Apple, y para esto es necesario establecer una conexión a internet. Aquí es donde el bug descubierto entra en juego, ya que cuando un dispositivo bloqueado es encendido este requiere una conexión WiFi. Al haber conseguido crear un error de overflow a nivel del Activation Lock, al seleccionar «Otras redes» y añadiendo una larga línea de texto en los campos «Nombre«, «Usuario» y «Contraseña«, donde ninguno de estos tienen limite de caracteres.

Apple lo podría solucionar en iOS 10.2

El error de overflow congela iOS, pero esto no es suficiente para saltar el bloqueo de activación, por esto el desarrollador consiguió romper todo el nivel de seguridad cerrando y abriendo la funda Smart Cover del iPad.

Este exploit también se puede hacer sin Smart Cover, por lo que también funciona en el iPhone, utilizando la rotación de la pantalla y la modalidad Night Shift.

Como es de esperar, Apple ya se encuentra informada de este error y es muy probable que sea resuelto con iOS 10.2.