Alertan por mensaje malicioso que puede "congelar" los iPhone
Se trata de un texto que circula por una aplicaci贸n de los smartphones de Apple. Enter谩te de qu茅 se trata.
Un mensaje con un c贸digo malicioso que circula por la aplicaci贸n iMessage de Apple, puede desde retrasar hasta 鈥渃ongelar鈥 las funciones de los iPhone por el solo hecho de que la persona haga click en un link que contiene o en algunos casos hasta solo con leerlo, alertaron especialistas.
El desarrollador Abraham Masri encontr贸 la falla (bug, en ingl茅s) llamada 鈥渃haiOS鈥 mientras trataba de 鈥渞omper鈥 el sistema y lo public贸 en la plataforma de c贸digo colaborativo GitHub el martes por la tarde.
La vulnerabilidad se aprovecha del hecho de que iMessage hace una precarga de cualquier enlace a un sitio web para que los usuarios puedan ver una vista previa.
En este sentido, la lectura o click al mensaje, que lleva a un link en Github, puede generar que se retrasen algunas funciones del iPhone, o incluso 鈥渃ongelarlo鈥 (es decir, que no funcione), aunque la falla es 鈥渦n tanto inconsistente鈥, inform贸 este jueves聽la publicaci贸n especializada The Verge.聽
Masri prob贸 con 茅xito 鈥渃haiOS鈥 en el iPhone X y iPhone 5S, y sostuvo que solo afecta a las versiones de iOS de 10.0 a 11.2.5 beta 5.
Asimismo, inform贸 que la falla tambi茅n puede bloquear los mensajes en macOS.
El desarrollador explic贸 a trav茅s de su cuenta de Twitter que cre贸 una p谩gina alojada en GitHub y rellen贸 sus datos internos con cientos de miles de caracteres innecesarios, algo que logra bloquear el sistema.
Si bien el autor dijo haber conseguido la atenci贸n de Apple y que la p谩gina donde se alojaba el bug fuera dada de baja, el hecho de haber estado disponible hace que diversas copias se difundan actualmente por iMessage.
No es el primer error de iMessage de este tipo ya que en 2015 una corta cadena de caracteres Unicode vulner贸 los dispositivos, y en 2016 un enlace incorrecto caus贸 la falla de Safari.
Algunas recomendaciones para no ser afectado incluyen la restricci贸n de visita a sitios 鈥済ithub": se debe ingresar a la configuraci贸n del navegador Safari, y luego seguir la ruta 鈥淕eneral > Restrictions > Enable Restrictions > Websites > Limit Adult Content > Never Allow > GitHub.io鈥.
Si el dispositivo est谩 afectado, se puede volver a la configuraci贸n de f谩brica, aunque esta es una medida extrema ya que se borrar谩n todas los archivos del usuario.
Finalmente se puede esperar a que Apple lance un parche de seguridad.