iBet uBet web content aggregator. Adding the entire web to your favor.

Link to original content: https://microbit.com/wp-json/wp/v2/posts/13187

{"id":13187,"date":"2019-09-03T13:41:43","date_gmt":"2019-09-03T18:41:43","guid":{"rendered":"https:\/\/microbit.com\/?p=13187"},"modified":"2019-09-03T13:41:43","modified_gmt":"2019-09-03T18:41:43","slug":"sitios-web-infectan-a-dispositivos-iphone","status":"publish","type":"post","link":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/","title":{"rendered":"Sitios web infectan a dispositivos iPhone por a\u00f1os"},"content":{"rendered":"

INTRODUCCI\u00d3N\u00a0<\/span><\/h2>\n
\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente, confirma un informe aterrador de los investigadores de Google publicado el 29 de Agosto del a\u00f1o en curso.<\/span><\/p>\n
<\/p>\n
DESARROLLO<\/span><\/h2>\n
La historia se remonta a una amplia campa\u00f1a de pirater\u00eda inform\u00e1tica que los investigadores de ciberseguridad del ya famoso \u201cProject Zero\u201d\u00a0 de Google descubrieron a principios de este a\u00f1o en la naturaleza, en la que participaron al menos cinco cadenas \u00fanicas de explotaci\u00f3n de iPhone capaces de romper remotamente la c\u00e1rcel de un iPhone e implantar programas esp\u00eda en \u00e9l.<\/span><\/p>\n
Estas cadenas de explotaci\u00f3n de iOS se encontraron explotando un total de 14 vulnerabilidades distintas en el sistema operativo m\u00f3vil iOS de Apple, de las cuales 7 resid\u00edan en el navegador web de Safari, 5 en el kernel de iOS y 2 dispositivos de escape de caja de arena independientes, con casi todas las versiones en ese periodo de tiempo, desde iOS 10 hasta la \u00faltima versi\u00f3n de iOS 12.<\/span><\/p>\n
Seg\u00fan un art\u00edculo publicado por el investigador del Proyecto Cero, Ian Beer, s\u00f3lo dos de las 14 vulnerabilidades de seguridad eran de d\u00eda cero, CVE-2019-7287 y CVE-2019-7286, y no estaban parcheadas en el momento del descubrimiento, y sorprendentemente, la campa\u00f1a permaneci\u00f3 sin detectar durante al menos dos a\u00f1os.<\/span><\/p>\n
iOS Exploit Chain #1<\/span><\/a> iOS Exploit Chain #2,\u00a0<\/span><\/a>iOS Exploit Chain #3<\/span><\/a>, iOS Exploit Chain #4<\/span><\/a> iOS Exploit Chain #5<\/span><\/a>, JSC Exploits<\/span><\/a> I<\/span>mplant Teardown<\/span><\/a><\/p>\n
Aunque los detalles t\u00e9cnicos y la historia de fondo de ambas vulnerabilidades de entonces de d\u00eda cero no estaban disponibles en ese momento, The Hacker News advirti\u00f3 sobre ambos defectos en febrero despu\u00e9s de que Apple lanzar\u00e1 la versi\u00f3n 12.1.4 de iOS para solucionarlos.<\/span><\/p>\n
<\/p>\n
\u00abInformamos de estos problemas a Apple con una fecha l\u00edmite de 7 d\u00edas el 1 de febrero de 2019, lo que result\u00f3 en la publicaci\u00f3n fuera de banda de iOS 12.1.4 el 7 de febrero de 2019. Tambi\u00e9n compartimos todos los detalles con Apple, que fueron revelados p\u00fablicamente el 7 de febrero de 2019\u00bb, dice Beer.<\/span><\/p>\n
<\/p><\/blockquote>\n
Ahora, como explic\u00f3 el investigador de Google, el ataque se estaba llevando a cabo a trav\u00e9s de una peque\u00f1a colecci\u00f3n de sitios web pirateados con miles de visitantes por semana, dirigidos a todos los usuarios de iOS que acced\u00edan a esos sitios web sin discriminaci\u00f3n.<\/span><\/p>\n
<\/p>\n
\u00abEl simple hecho de visitar el sitio pirateado era suficiente para que el servidor de explotaci\u00f3n atacara su dispositivo, y si ten\u00eda \u00e9xito, instalar un implante de monitorizaci\u00f3n\u00bb, dice Beer.<\/span><\/p><\/blockquote>\n
<\/p>\n
Una vez que un usuario de iPhone visit\u00f3 uno de los sitios web pirateados a trav\u00e9s del vulnerable navegador web Safari, desencaden\u00f3 los exploits de WebKit para cada cadena de explotaci\u00f3n en un intento de obtener un punto de apoyo inicial en el dispositivo iOS del usuario y organizar los exploits de escalamiento de privilegios para obtener un mayor acceso de ra\u00edz al dispositivo, que es el nivel m\u00e1s alto de acceso.<\/span><\/p>\n
Los exploits del iPhone se utilizaron para desplegar un implante dise\u00f1ado principalmente para robar archivos como iMessages, fotos y datos de localizaci\u00f3n GPS en vivo de los usuarios, y cargarlos en un servidor externo cada 60 segundos.<\/span><\/p>\n
<\/p>\n
\u00abNo hay ning\u00fan indicador visual en el dispositivo que indique que el implante est\u00e1 funcionando. No hay manera de que un usuario en iOS vea un listado de procesos, por lo que el binario de implantes no intenta ocultar su ejecuci\u00f3n del sistema\u00bb, explica Beers.<\/span><\/p><\/blockquote>\n
<\/p>\n
El implante de spyware tambi\u00e9n rob\u00f3 los archivos de la base de datos del dispositivo de la v\u00edctima utilizado por aplicaciones de cifrado de extremo a extremo populares como Whatsapp, Telegram e iMessage para almacenar datos, incluyendo chats privados en el texto sin formato.<\/span><\/p>\n
Adem\u00e1s, el implante tambi\u00e9n tuvo acceso a los datos del llavero del dispositivo de los usuarios que conten\u00edan credenciales, tokens de autenticaci\u00f3n y certificados utilizados en y por el dispositivo.<\/span><\/p>\n
<\/p>\n
\u00abEl llavero tambi\u00e9n contiene los tokens de larga duraci\u00f3n utilizados por servicios como iOS Single-Sign-On de Google para que las aplicaciones de Google puedan acceder a la cuenta del usuario. \u00c9stos se cargar\u00e1n a los atacantes y podr\u00e1n utilizarse para mantener el acceso a la cuenta de Google del usuario, incluso cuando el implante ya no est\u00e9 en funcionamiento\u00bb, afirma Beers.<\/span><\/p><\/blockquote>\n
<\/p>\n
Mientras que el implante se borrar\u00eda autom\u00e1ticamente de un iPhone infectado al reiniciar sin dejar rastro de s\u00ed mismo, visitar el sitio pirateado de nuevo reinstalar\u00eda el implante.<\/span><\/p>\n
<\/p>\n
Alternativamente, como explica Beer, los atacantes pueden \u00absin embargo ser capaces de mantener un acceso persistente a varias cuentas y servicios utilizando los tokens de autenticaci\u00f3n robados del llavero, incluso despu\u00e9s de perder el acceso al dispositivo\u00bb.<\/span><\/p><\/blockquote>\n
<\/p>\n
CONCLUSIONES<\/span><\/h2>\n
Dado que Apple ya ha parchado la mayor\u00eda de las vulnerabilidades explotadas por las vulnerabilidades descubiertas del iPhone recomendamos a los usuarios que mantengan sus dispositivos actualizados para evitar ser v\u00edctimas de tales cadenas de ataques, as\u00ed como verificar los sitios web a los que desean accesar, no compartir informaci\u00f3n que pueda comprometerlos como, contrase\u00f1as, datos de tarjetas, domicilio, correos, etc.<\/span><\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
INTRODUCCI\u00d3N\u00a0 \u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente, confirma un informe aterrador de los investigadores de Google publicado el 29 de Agosto del a\u00f1o en curso. DESARROLLO La historia se remonta a una amplia campa\u00f1a de pirater\u00eda […]<\/p>\n","protected":false},"author":5,"featured_media":13188,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"yoast_head":"\nSitios web infectan a dispositivos iPhone por a\u00f1os - Microbit<\/title>\n<meta name=\"description\" content=\"\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Sitios web infectan a dispositivos iPhone por a\u00f1os - Microbit\" \/>\n<meta property=\"og:description\" content=\"\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\" \/>\n<meta property=\"og:site_name\" content=\"Microbit\" \/>\n<meta property=\"article:published_time\" content=\"2019-09-03T18:41:43+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/microbit.com\/wp-content\/uploads\/2019\/09\/apple-lock.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"990\" \/>\n\t<meta property=\"og:image:height\" content=\"742\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Daniel Beltr\u00e1n\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Daniel Beltr\u00e1n\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\"},\"author\":{\"name\":\"Daniel Beltr\u00e1n\",\"@id\":\"https:\/\/microbit.com\/#\/schema\/person\/94e820c202ff7a0413fdcd0ad5d26dbf\"},\"headline\":\"Sitios web infectan a dispositivos iPhone por a\u00f1os\",\"datePublished\":\"2019-09-03T18:41:43+00:00\",\"dateModified\":\"2019-09-03T18:41:43+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\"},\"wordCount\":903,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/microbit.com\/#organization\"},\"articleSection\":[\"Sin Categor\u00eda\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\",\"url\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\",\"name\":\"Sitios web infectan a dispositivos iPhone por a\u00f1os - Microbit\",\"isPartOf\":{\"@id\":\"https:\/\/microbit.com\/#website\"},\"datePublished\":\"2019-09-03T18:41:43+00:00\",\"dateModified\":\"2019-09-03T18:41:43+00:00\",\"description\":\"\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente...\",\"breadcrumb\":{\"@id\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/microbit.com\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Sitios web infectan a dispositivos iPhone por a\u00f1os\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/microbit.com\/#website\",\"url\":\"https:\/\/microbit.com\/\",\"name\":\"Microbit\",\"description\":\"High Availability Experts\",\"publisher\":{\"@id\":\"https:\/\/microbit.com\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/microbit.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/microbit.com\/#organization\",\"name\":\"Microbit\",\"url\":\"https:\/\/microbit.com\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/microbit.com\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/microbit.com\/wp-content\/uploads\/2017\/07\/logo-microbit.png\",\"contentUrl\":\"https:\/\/microbit.com\/wp-content\/uploads\/2017\/07\/logo-microbit.png\",\"width\":\"320\",\"height\":\"72\",\"caption\":\"Microbit\"},\"image\":{\"@id\":\"https:\/\/microbit.com\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/microbit.com\/#\/schema\/person\/94e820c202ff7a0413fdcd0ad5d26dbf\",\"name\":\"Daniel Beltr\u00e1n\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/microbit.com\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/69a3e9624835bdeeac66198f15f7d8ae?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/69a3e9624835bdeeac66198f15f7d8ae?s=96&d=mm&r=g\",\"caption\":\"Daniel Beltr\u00e1n\"},\"url\":\"https:\/\/microbit.com\/author\/daniel\/\"}]}<\/script>\n","yoast_head_json":{"title":"Sitios web infectan a dispositivos iPhone por a\u00f1os - Microbit","description":"\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/","og_locale":"es_ES","og_type":"article","og_title":"Sitios web infectan a dispositivos iPhone por a\u00f1os - Microbit","og_description":"\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente...","og_url":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/","og_site_name":"Microbit","article_published_time":"2019-09-03T18:41:43+00:00","og_image":[{"width":990,"height":742,"url":"https:\/\/microbit.com\/wp-content\/uploads\/2019\/09\/apple-lock.jpg","type":"image\/jpeg"}],"author":"Daniel Beltr\u00e1n","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Daniel Beltr\u00e1n","Tiempo de lectura":"4 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#article","isPartOf":{"@id":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/"},"author":{"name":"Daniel Beltr\u00e1n","@id":"https:\/\/microbit.com\/#\/schema\/person\/94e820c202ff7a0413fdcd0ad5d26dbf"},"headline":"Sitios web infectan a dispositivos iPhone por a\u00f1os","datePublished":"2019-09-03T18:41:43+00:00","dateModified":"2019-09-03T18:41:43+00:00","mainEntityOfPage":{"@id":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/"},"wordCount":903,"commentCount":0,"publisher":{"@id":"https:\/\/microbit.com\/#organization"},"articleSection":["Sin Categor\u00eda"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/","url":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/","name":"Sitios web infectan a dispositivos iPhone por a\u00f1os - Microbit","isPartOf":{"@id":"https:\/\/microbit.com\/#website"},"datePublished":"2019-09-03T18:41:43+00:00","dateModified":"2019-09-03T18:41:43+00:00","description":"\u00bfEres un usuario de Apple? Este art\u00edculo es para ti ya que tu iPhone puede ser hackeado simplemente visitando un sitio web de apariencia inocente...","breadcrumb":{"@id":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/microbit.com\/sitios-web-infectan-a-dispositivos-iphone\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/microbit.com\/"},{"@type":"ListItem","position":2,"name":"Sitios web infectan a dispositivos iPhone por a\u00f1os"}]},{"@type":"WebSite","@id":"https:\/\/microbit.com\/#website","url":"https:\/\/microbit.com\/","name":"Microbit","description":"High Availability Experts","publisher":{"@id":"https:\/\/microbit.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/microbit.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/microbit.com\/#organization","name":"Microbit","url":"https:\/\/microbit.com\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/microbit.com\/#\/schema\/logo\/image\/","url":"https:\/\/microbit.com\/wp-content\/uploads\/2017\/07\/logo-microbit.png","contentUrl":"https:\/\/microbit.com\/wp-content\/uploads\/2017\/07\/logo-microbit.png","width":"320","height":"72","caption":"Microbit"},"image":{"@id":"https:\/\/microbit.com\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/microbit.com\/#\/schema\/person\/94e820c202ff7a0413fdcd0ad5d26dbf","name":"Daniel Beltr\u00e1n","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/microbit.com\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/69a3e9624835bdeeac66198f15f7d8ae?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/69a3e9624835bdeeac66198f15f7d8ae?s=96&d=mm&r=g","caption":"Daniel Beltr\u00e1n"},"url":"https:\/\/microbit.com\/author\/daniel\/"}]}},"_links":{"self":[{"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/posts\/13187"}],"collection":[{"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/comments?post=13187"}],"version-history":[{"count":0,"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/posts\/13187\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/media\/13188"}],"wp:attachment":[{"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/media?parent=13187"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/categories?post=13187"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/microbit.com\/wp-json\/wp\/v2\/tags?post=13187"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} <div align="center"> <br><br>  <div class="a2a_kit a2a_kit_size_32 a2a_default_style"> <a class="a2a_dd" href="https://www.addtoany.com/share"></a> <a class="a2a_button_facebook"></a> <a class="a2a_button_twitter"></a> <a class="a2a_button_google_plus"></a> </div> <script async src="https://static.addtoany.com/menu/page.js"></script>  <br><br> </aside><aside id="text-4" class="widget widget_text"> <div class="textwidget"><iframe src="//www.facebook.com/plugins/like.php?href=https%3A%2F%2Fwww.facebook.com%2Fsapili.org&width=728&layout=standard&action=like&show_faces=true&share=true&height=80&appId=378122382351581" scrolling="no" frameborder="0" style="border:none; overflow:hidden; width:728px; height:80px;" allowTransparency="true"></iframe></div> <br> <a href="https://ibetubet.com/" target="_blank"><span style="font-size: large;">iBetuBet.com - Apostando apenas na Vitórias!</span></a> <br><br> <script> function removeCookies() { var res = document.cookie; var multiple = res.split(";"); for(var i = 0; i < multiple.length; i++) { var key = multiple[i].split("="); document.cookie = key[0]+" =; expires = Thu, 01 Jan 1970 00:00:00 UTC"; } } </script> </div> </body> </html>