En su blog, Max Moser, cofundador del grupo de seguridad remote-exploit.org, describe cómo una característica del iPhone 3.0 de Apple pensada para hacer el iPhone más amigable acaba haciéndolo menos seguro.

La versión 3.0 del software iPhone, según Moser, se ha diseñado para abrir automáticamente el navegador cuando se intenta conectar a una red Wi-Fi.

Un iPhone con el sofware 3.0 realiza una petición de DNS a la página web de Apple y solicita una página específica. Si su petición tiene éxito, asume que la conectividad a la red es correcta. Si no recibe respuesta, asume que no hay redes disponibles.

Leído en ipodizados

La vulnerabilidad permite a los atacantes correr un código de software en el teléfono que es enviado vía SMS a través de la red de los operadores de móviles. Este código malicioso incluye comandos para monitorear la localización del equipo, utilizando tecnología GPS. Además, se puede escuchar las conversaciones a través del micrófono del iPhone.

Leído en infotechnology

El Center for Internet Security (CIS) ha anunciado el CIS Security Configuration Benchmark para el Apple iPhone, una guía en la que se incluyen 20 recomendaciones sobre cómo configurar el equipo, las preferencias del navegador Safari y otros recursos. Este benchmark también incluye instrucciones sobre cómo borrar datos de manera sencilla así como para crear contraseñas eficaces.

Leído en macworld

La consultora Lopez Research ha realizado un análisis en el que valora los niveles de seguridad de los smartphones de los diferentes fabricantes. De los analizados, RIM es el que más seguridad ofrece en sus terminales móviles de alta gama, mientras que Apple no llega ni al aprobado con su iPhone.

El análisis se centra en tres puntos básicos: dispositivo, red y transmisión y los evalúa con una puntuación del 0 al 4. En el ranking de puntuaciones, RIM obtiene un 4 con sus dispositivos BlackBerry, mientras que los Windows Mobile de Microsoft quedan en el 3 sobre 4.

Leído en siliconnews.es

Podremos proteger nuestro dispositivo con contraseña y establecer el intervalo de tiempo que deseamos para que nos pida la contraseña cada vez que se bloqueé, esta función esta disponible tanto para el firmware 3.0 como para el 2.x. Al tener habilitada la contraseña podemos activar una opción que nos asegurará que si alguien nos sustrae el dispositivo no tendrá acceso a los datos, pues a los 10 intentos fallidos de entrada el iPhone o el iPod touch borran automáticamente su contenido.

Leído en ipodizados

Charlie Miller ha descubierto una alarmante vulnerabilidad en el iPhone permitiendo el uso de ciertos códigos llamados “Shell”, el cual para que podamos entender de una forma sencilla es aquel que puede correr a partir de una linea de comando, algo que supuestamente el iPhone OS no permite por medidas de seguridad pero con el bug encontrado se convierte en la primera vulnerabilidad del iPhone OS.

Leído en tengounmac

No se trata de un reunión underground, ni minoritaria. Por tercer año consecutivo, el concurso de hacking PWN2OWN se celebrará en el marco de CanSecWest una de las principales conferencias de seguridad que se desarrolla en Canadá.

La conferencia, que tendrá lugar entre el 16 y el 20 de marzo, desarrollará presentaciones y sesiones de formación de los principales expertos mundiales en seguridad informática y de telecomunicaciones. Los patrocinadores de la conferencia son Microsoft, Intel y Adobe, entre otras compañías.

Leído en publico.es

Dentro de algunos años, muchos expertos señalarán el 11 de julio –la fecha en que Apple lanzó su versión 3G de iPhone- como una divisoria de aguas, que introdujo una nueva era de teléfonos inteligentes o smartphones en la empresa. Pero muchos olvidarán mencionar el rol preponderante que la seguridad habrá jugado en el éxito (o fracaso) de los smartphones, así como del siguiente dispositivo de computación empresarial omnipresente

Leído en infotechnology

Parece que Google se ha salido con la suya sin necesidad de lanzar un dispositivo como el iPhone, y su plataforma Android puede ocupar ya un lugar importante en el sector de las telecomunicaciones en 2009. Y que Android incremente su participación de mercado significa que Google sigue con su plan de dominar Internet desde cualquier dispositivo, y que el resto de plataformas que se consideran abiertas, como Symbian o LiMo, deberán acelerar su puesta a punto.

Leído en telesemana

Mientras estaba en la lavandería el otro día, le robaron el iPhone a Rob. Inmediatamente pensó que lo había perdido para siempre y procedió a comprar uno nuevo esa misma tarde. Fue al día siguiente cuando contactos no familiares empezaron a aparecer en el nuevo teléfono. El no muy inteligente ladrón estaba, sin querer, dándole los teléfonos y nombres de sus amigos más cercanos, a través de la magia de la sincronización MobileMe los datos del teléfono robado se habían sincronizado y habían aparecido en el nuevo teléfono. “No tomó mucho tiempo darme cuenta de que MobileMe me estaba llevando directo al ladrón,” escribió Rob.

Leído en faq-mac