Un investigador reveló una brecha en los teléfonos de la marca que se basa en la conexión Bluetooth y varía desde un estorbo leve hasta un bloqueo completo de los equipos.
Las alarmas se han encendido entre los usuarios de iPhone, tras el informe de un especialista en seguridad informática que dio cuenta de una brecha en los teléfonos de Apple que permite a los piratas, con un procedimiento supereconómico, inutilizarlos en forma remota. Según indicó el investigador que echó luz sobre esta vulnerabilidad, el ataque se ejecuta con un dispositivo que cuesta pocos dólares.
Brecha de seguridad en los iPhone: ¿cómo se ejecuta el ataque?
En una extensa entrada en la plataforma para desarrolladores GitHub, un experto en ciberseguridad compartió los detalles de la vulnerabilidad en los Apple iPhone. Según indicó, se trata de un ataque basado en Bluetooth con diversos niveles de gravedad. Las consecuencias pueden ir de una leve molestia, hasta un bloqueo absoluto de los teléfonos.
El especialista observó que la intrusión se realiza con un dispositivo de piratería denominado “Flipper Zero”, que se comercializa por 169 dólares. Más allá de los detalles de orden técnico, ese equipo pequeño y económico se cuelga del protocolo Bluetooth Low Energy (BLE), que se emplea para transferencias inalámbricas entre diversas terminales.
/cloudfront-us-east-1.images.arcpublishing.com/artear/OFCW37PHB5DQVLCPSEEYHMWP4Q.jpg)
Según explican en We Live Security, la principal diferencia entre el BLE y el Bluetooth clásico, es que este último requiere una fuente energética considerable. “Bluetooth Low Energy está diseñado para proporcionar un bajo consumo de energía a un costo considerablemente reducido, manteniendo un rango de alcance de comunicación similar”, indican respecto a esta tecnología, usualmente empleada en entornos IoT (Internet de las Cosas).
Para conseguir su cometido, Flipper Zero imita la información legítima que se gestiona vía BLE. Tal como nota Phone Arena, lo que hace es crear dispositivos fantasma y así confunde a los iPhone, generando la impresión de que existen numerosos equipos en las cercanías.
“Mientras que un bromista podría usar ese artilugio para burlarse de los usuarios de iPhone confundiéndolos con dispositivos falsos, los piratas informáticos pueden emplearlo para llevar a cabo un ataque de phishing (suplantación de identidad), falsificando notificaciones confiables”, indica la fuente.
Alerta entre los usuarios de iPhone: las consecuencias de un ataque con Flipper Zero
De acuerdo al investigador, con el mencionado procedimiento un pirata informático puede concretar una multiplicidad de embestidas. Por ejemplo, inundar los smartphones de Apple con ventanas emergentes; pedir que los equipos se conecten a otros cercanos, como AirPod o AirTags; hasta ataques de denegación de servicio, que con numerosas instrucciones consiguen bloquear el funcionamiento de los celulares vulnerados.
La publicación TechCrunch comprobó las alertas del especialista, replicando el ataque en un iPhone 8 y en un iPhone 14 Pro. En ese marco, reclaman que Apple tome cartas en el asunto y lance una actualización que ponga freno a esta debilidad en sus teléfonos.
