Lo que hizo fue demostrar c\u00f3mo, con un poco de pericia y conocimiento, se puede configurar un iPhone al que se tuvo acceso temporal con comandos para lograr extraer informaci\u00f3n.<\/strong>![\"Chema](\"https:\/\/www.infobae.com\/new-resizer\/WzQu9tgEsw2Fzz_kCe3aYnUoAS0=\/420x236\/filters:format(jpg):quality(85)\/\/cloudfront-us-east-1.images.arcpublishing.com\/infobae\/G5M4EZJZLZEE7H7Q52ZDB2BUFU.jpg\")
Chema Alonso, especialista en ciberseguridad, durante la charla en Ekoparty.<\/p>\n\n\n\nAs\u00ed logr\u00f3, por ejemplo, que con un comando de voz el tel\u00e9fono enviara fotos, charlas de WhatsApp o el segundo factor de autenticaci\u00f3n recibido por SMS a una direcci\u00f3n de correo electr\u00f3nica determinada. Esto bien podr\u00eda ser utilizado por un atacante para extraer todo tipo de informaci\u00f3n.<\/p>\n\n\n\n
Los comandos fueron configurados en idioma Klingon (una lengua que forma parte del universo de Star Trek), aunque bien se podr\u00eda haber empleado cualquier otra lengua. Y \u201cmi hacker\u201d es como Alonso llama a su hija mayor de 12 a\u00f1os que lleg\u00f3 a \u201chackear\u201d su mundo. Cuando su hija activ\u00f3 el control de voz en su iPhone, Alonso decidi\u00f3 probar de qu\u00e9 forma se pod\u00eda utilizar esta herramienta para controlar de alguna manera el celular. Seg\u00fan explic\u00f3, fue un trabajo educativo para explicar la superficie de exposici\u00f3n a su hija.<\/p>\n\n\n\n
En primer lugar, tiene que estar activado el control por voz, que se enciende desde Ajustes\/Accesibilida<\/strong>d y luego se selecciona qu\u00e9 acciones puede realizar. O, como se hizo en este caso se recurri\u00f3 a Personalizar comandos.<\/p>\n\n\n\nA su vez, Alonso hizo uso de la app Atajos, que permite realizar varias tareas con las apps con tan solo un toque o pidi\u00e9ndoselo a Siri. Algunos atajos est\u00e1n preconfigurados y tambi\u00e9n se puede optar por personalizarlos.![\"\u201cEl](\"https:\/\/www.infobae.com\/new-resizer\/L-tCRu8Frkeo34UVd_IJTDFkjIc=\/420x236\/filters:format(jpg):quality(85)\/\/cloudfront-us-east-1.images.arcpublishing.com\/infobae\/TNRBM4ABCJD5ZHSLNVQ2BBPCGE.jpg\")
\u201cEl punto es que cuando se abre una nueva forma de interactuar con un m\u00f3vil tambi\u00e9n se expanden las posibilidades de ataque\u201d, advierte Chema.<\/p>\n\n\n\n
Como explica Alonso no se trata de una vulnerabilidad sino de una t\u00e9cnica para utilizar como arma (weaponizar) una caracter\u00edstica propia del sistema, en este caso el control de voz. <\/strong>\u201cEl punto es que cuando se abre una nueva forma de interactuar con un m\u00f3vil tambi\u00e9n se expanden las posibilidades de ataque\u201d, advierte Chema.<\/p>\n\n\n\nSi bien en la actualidad se van mejorando las medidas de cuidado en los diferentes dispositivos, lo cierto es que todas las tecnolog\u00edas tienen sus limitaciones y como tal pueden ser, de alg\u00fan modo u otro, atacadas.<\/strong><\/p>\n\n\n\nComo usuarios s\u00f3lo se puede minimizar las chances de que eso ocurra y para eso hay que mantener actualizados los sistemas operativos as\u00ed como evitar dejar los dispositivos, como el celular, al alcance de cualquier usuario que bien podr\u00eda utilizar una distracci\u00f3n para manipular el equipo, para robar datos. Es fundamental minimizar las \u201cventanas\u201d que se abren, a un posible atacante.<\/p>\n\n\n\n
Y por \u00faltimo, es fundamental utilizar, siempre que sea posible, un segundo factor de autenticaci\u00f3n y tener back up de la informaci\u00f3n para no lamentarse (demasiado) si se pierde acceso a una cuenta donde hay documentos importantes.<\/p>\n","protected":false},"excerpt":{"rendered":"
Chema Alonso, ingeniero inform\u00e1tico y especialista en cibereseguridad, mostr\u00f3, en el marco de la conferencia Ekoparty, que se puede manipular un celular al que se tuvo acceso temporal para lograr extraer informaci\u00f3n. Fue un proyecto educativo que hizo para explicar los riesgos que supone expandir la superficie de exposici\u00f3n en cualquier dispositivo El control de […]<\/p>\n","protected":false},"author":40,"featured_media":268427,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_stopmodifiedupdate":false,"_modified_date":"","inline_featured_image":false},"categories":[16],"tags":[],"jetpack_featured_media_url":"https:\/\/notinor.com\/jujuy\/wp-content\/uploads\/2020\/09\/JVS245M2EC6TOMAY6TXIO2DZ3A.jpg","_links":{"self":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/268426"}],"collection":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/users\/40"}],"replies":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/comments?post=268426"}],"version-history":[{"count":1,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/268426\/revisions"}],"predecessor-version":[{"id":268428,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/posts\/268426\/revisions\/268428"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media\/268427"}],"wp:attachment":[{"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/media?parent=268426"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/categories?post=268426"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/notinor.com\/jujuy\/wp-json\/wp\/v2\/tags?post=268426"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"El](\"https:\/\/www.infobae.com\/new-resizer\/hI1gKfnI1Yp9SeilngjGSKi8n5k=\/420x280\/filters:format(jpg):quality(85)\/\/cloudfront-us-east-1.images.arcpublishing.com\/infobae\/JVS245M2EC6TOMAY6TXIO2DZ3A.jpg\")
<\/figure><\/div>\n\n\n\n