Apple está investigando un problema muy grave descubierto desde hace mucho tiempo en el sistema operativo iOS, pero revelado recientemente por investigadores de seguridad informática, siendo hasta ahora completamente desconocido para la empresa estadounidense.
Hablamos de una vulnerabilidad de la aplicación Mail en iOS que permite explotarla al máximo, junto con los iDevices, y los exploits utilizados pueden incluirse en un simple correo electrónico enviado a la víctima, siendo hackeado el dispositivo nada más abrirlo.
El problema en sí es muy grave porque todo se hace automáticamente con solo abrir un correo electrónico, y los de Apple han anunciado que investigarán la situación, sin confirmar que conocen la existencia del problema, por lo que está por ver. qué sucederá exactamente a continuación.
Hasta ahora no ha habido evidencia 100% clara de cómo se puede realizar la explotación, por lo que todo sigue siendo sólo teórico, por lo que queda por ver cómo se desarrollarán las cosas ahora que Apple ha comenzado a observar de cerca el problema.
@ZecOps su artículo dice "Los eventos sospechosos incluyeron cadenas comúnmente utilizadas por los piratas informáticos (por ejemplo, 414141...4141)", pero eso también es lo que parece cuando simplemente codifica nullbytes en base64; y este es un análisis MIME, por lo que es probable que veas datos codificados en base64
- Jann Horn (@tehjh) Abril 22, 2020
