En su blog, Max Moser, cofundador del grupo de seguridad remote-exploit.org, describe cómo una característica del iPhone 3.0 de Apple pensada para hacer el iPhone más amigable acaba haciéndolo menos seguro.

La versión 3.0 del software iPhone, según Moser, se ha diseñado para abrir automáticamente el navegador cuando se intenta conectar a una red Wi-Fi.

Un iPhone con el sofware 3.0 realiza una petición de DNS a la página web de Apple y solicita una página específica. Si su petición tiene éxito, asume que la conectividad a la red es correcta. Si no recibe respuesta, asume que no hay redes disponibles.

Leído en ipodizados

La vulnerabilidad permite a los atacantes correr un código de software en el teléfono que es enviado vía SMS a través de la red de los operadores de móviles. Este código malicioso incluye comandos para monitorear la localización del equipo, utilizando tecnología GPS. Además, se puede escuchar las conversaciones a través del micrófono del iPhone.

Leído en infotechnology

El Center for Internet Security (CIS) ha anunciado el CIS Security Configuration Benchmark para el Apple iPhone, una guía en la que se incluyen 20 recomendaciones sobre cómo configurar el equipo, las preferencias del navegador Safari y otros recursos. Este benchmark también incluye instrucciones sobre cómo borrar datos de manera sencilla así como para crear contraseñas eficaces.

Leído en macworld

La consultora Lopez Research ha realizado un análisis en el que valora los niveles de seguridad de los smartphones de los diferentes fabricantes. De los analizados, RIM es el que más seguridad ofrece en sus terminales móviles de alta gama, mientras que Apple no llega ni al aprobado con su iPhone.

El análisis se centra en tres puntos básicos: dispositivo, red y transmisión y los evalúa con una puntuación del 0 al 4. En el ranking de puntuaciones, RIM obtiene un 4 con sus dispositivos BlackBerry, mientras que los Windows Mobile de Microsoft quedan en el 3 sobre 4.

Leído en siliconnews.es

Podremos proteger nuestro dispositivo con contraseña y establecer el intervalo de tiempo que deseamos para que nos pida la contraseña cada vez que se bloqueé, esta función esta disponible tanto para el firmware 3.0 como para el 2.x. Al tener habilitada la contraseña podemos activar una opción que nos asegurará que si alguien nos sustrae el dispositivo no tendrá acceso a los datos, pues a los 10 intentos fallidos de entrada el iPhone o el iPod touch borran automáticamente su contenido.

Leído en ipodizados

Charlie Miller ha descubierto una alarmante vulnerabilidad en el iPhone permitiendo el uso de ciertos códigos llamados “Shell”, el cual para que podamos entender de una forma sencilla es aquel que puede correr a partir de una linea de comando, algo que supuestamente el iPhone OS no permite por medidas de seguridad pero con el bug encontrado se convierte en la primera vulnerabilidad del iPhone OS.

Leído en tengounmac

No se trata de un reunión underground, ni minoritaria. Por tercer año consecutivo, el concurso de hacking PWN2OWN se celebrará en el marco de CanSecWest una de las principales conferencias de seguridad que se desarrolla en Canadá.

La conferencia, que tendrá lugar entre el 16 y el 20 de marzo, desarrollará presentaciones y sesiones de formación de los principales expertos mundiales en seguridad informática y de telecomunicaciones. Los patrocinadores de la conferencia son Microsoft, Intel y Adobe, entre otras compañías.

Leído en publico.es

Dentro de algunos años, muchos expertos señalarán el 11 de julio –la fecha en que Apple lanzó su versión 3G de iPhone- como una divisoria de aguas, que introdujo una nueva era de teléfonos inteligentes o smartphones en la empresa. Pero muchos olvidarán mencionar el rol preponderante que la seguridad habrá jugado en el éxito (o fracaso) de los smartphones, así como del siguiente dispositivo de computación empresarial omnipresente

Leído en infotechnology

Parece que Google se ha salido con la suya sin necesidad de lanzar un dispositivo como el iPhone, y su plataforma Android puede ocupar ya un lugar importante en el sector de las telecomunicaciones en 2009. Y que Android incremente su participación de mercado significa que Google sigue con su plan de dominar Internet desde cualquier dispositivo, y que el resto de plataformas que se consideran abiertas, como Symbian o LiMo, deberán acelerar su puesta a punto.

Leído en telesemana

Mientras estaba en la lavandería el otro día, le robaron el iPhone a Rob. Inmediatamente pensó que lo había perdido para siempre y procedió a comprar uno nuevo esa misma tarde. Fue al día siguiente cuando contactos no familiares empezaron a aparecer en el nuevo teléfono. El no muy inteligente ladrón estaba, sin querer, dándole los teléfonos y nombres de sus amigos más cercanos, a través de la magia de la sincronización MobileMe los datos del teléfono robado se habían sincronizado y habían aparecido en el nuevo teléfono. “No tomó mucho tiempo darme cuenta de que MobileMe me estaba llevando directo al ladrón,” escribió Rob.

Leído en faq-mac

Intego, el especialista en seguridad para Macintosh, ha anunciado hoy el lanzamiento de VirusBarrier X5 10.5.5, una actualización de su aclamado software antivirus, que ha cosechado excelentes críticas de la prensa especializada Mac. Esta nueva versión mejora el rendimiento de los análisis y optimiza diversas funciones del programa.

VirusBarrier X5 es el único antivirus capaz de analizar archivos y aplicaciones en el iPhone y en el iPod Touch a fin de detectar software maliciosos o archivos que puedan ser indicio de que el dispositivo ha sido atacado o está amenazado.

Leído en faq-mac

Es una apuesta segura el que la mayoría de los empleados no llevan sus ordenadores personales a la empresa. Sin embargo, con las nuevas capacidades de los iPod y de los iPhones, ¿se están introduciendo nuevas problemas de seguridad IT?. Las últimas noticias del iPod Touch es que ahora viene con 32 GB de almacenamiento y capacidad WiFi integrada, que es capaz de conectarse a la mayoría de las redes corporativas inalámbricas de hoy. El iPhone aún no tiene tanto almacenamiento, pero también tiene WiFi.

Leído en ipodizados

Collin Mulliner ha descubierto un fallo en iPhone que permite realizar llamadas involuntariamente con sólo pulsar sobre un enlace. Lo terrorífico, es que las llamadas no se pueden cancelar con ningún botón ni virtual ni físico.

Según lo descubierto por Mulliner, un atacante puede inducir al usuario a pulsar sobre un enlace HTTP aparentemente inofensivo, y comenzar a marcar. Habitualmente, para prevenir precisamente llamadas “accidentales”, aparece un cuadro de diálogo que permite al usuario decidir si realmente quiere establecer la conexión. Esta vulnerabilidad permite saltarse ese cuadro de diálogo (aunque aparezca) y la llamada comenzará en cualquier caso. Lo preocupante es que además no hay forma de cortarla. Los botones físicos no responden y en la pantalla no se podrá pulsar ningún otro botón virtual. No se han publicado los detalles, aunque existe un vídeo como prueba de concepto.

Leído en hispasec