Un fallo como poner el 1 de enero de 1970 de fecha en iOS permite bloquearlo. Este fallo, aun no corregido totalmente por Apple, ha ido a más y ahora se puede explotar mediante WiFi. Por tanto, simplemente conectarnos a una red WiFi puede hacer que bloqueen nuestro iPhone.
Al parecer basta que los usuarios tras el WiFi creen un servidor NTP, es decir, para proporcionar la hora. Este servidor fingiría ser time.apple.com y siempre tendría la fecha del 1 de enero de 1970.
De esta forma el usuario al conectarse al WiFi con su iPhone, el dispositivo intentaría actualizar la hora de forma automática. Y así se bloquearía totalmente, reproduciendo el famoso error que parece que Apple no acaba de solucionar.
Lo peor es que si nos conectamos a un WiFi abierto estamos expuestos totalmente a que se reproduzca dicha vulnerabilidad y deje nuestro iPhone inservible. Así los investigadores han probado el fallo creando un WiFi típico (como el de Starbucks) para que muchos dispositivos de iOS se conecten automáticamente, ya que si nos conectamos a uno se guardará dicho nombre.
Por lo visto, la vulnerabilidad es tan fácil de reproducir como esto. En realidad, no es el mismo fallo que el del iOS 9.3 y la fecha de 1970, aunque sí muy similar. De todas formas, los investigadores aseguran que la versión iOS 9.3.1 habría corregido el fallo, aunque no han dado detalles públicos
0 comentarios:
Publicar un comentario