Infectando el iPad }:-)

Jun 23

El año pasado fuimos testigos de la primera infección que fue afectando a dispositivos basados en el sistema operativo iPhone, se trataba del gusano iPhone/Eeki. Escribimos un post explicando el funcionamiento del gusano, y creamos un video en el que se podía ver cómo funcionaba la infección y se transmitía desde un iPhone a un ipod Touch.

Como ya comentamos en su día, esto no pasa de una simple prueba de concepto, y no significa que vayamos a ver una oleada de malware para el iPhone. De hecho, sólo funciona en aquellos iPhone que han sido modificados para poder instalar aplicaciones de Apple no firmadas por ellos.

La verdad es que la plataforma ha ido ganando popularidad, pero seguimos sin ver un aluvión de malware, y lo más probable es que siga siendo así. ¿Por qué? Apple ha decidido controlar al máximo toda la plataforma: cerrada en hardware (no se le puede insertar ninguna pieza de hardware, ni siquiera una simple tarjeta de memoria) y en software (todas las aplicaciones se instalan desde la App Store de Apple, y para aparecer allí ellos deben aprobarlas previamente.

¿Significa esto que no va a existir malware para iPhone que pueda pasar los filtros de Apple? No, en absoluto, veremos casos, aunque serán algo aislado. ¿Hay otras formas de infectar el iPhone? Sí, sobre todo con el uso de vulnerabilidades. El no soportar Flash le ha podido ayudar a esto, aunque con la popularización del HTML5 que sí es soportado por el iPhone a través de su navegador Safari veremos nuevos ataques. Ahora mismo toda la comunidad hacker está “fuzzeando” en busca de nuevos agujeros de seguridad en HTML5, algo “ideal” para los ciberdelincuentes ya que te sirve para lanzar un ataque independientemente de la plataforma víctima (iPhone, Windows, Linux, OSX, etc.).

¿Y qué tiene que ver todo esto con el iPad? Bueno, como sabéis en las pocas semanas desde que Apple ha lanzado su tableta, ha vendidoya más de 3 millones de unidades. Actualmente no tienen en stock, y si compras una te la envían directamente desde su fábrica de Shenzhen en China, una vez la han fabricado. Y yo me he comprado una, que acaba de llegarme, y ha viajado casi más que yo: Shenzhen –> Bangkok –> Mumbai –> Colonia –> Madrid –> Valle de Trápaga –> Mi casa :)

El iPad comparte la filosofía del iPhone en hardware y software, y además tienen el mismo sistema operativo, conocido como iPhone (v3), que a partir de la próxima versión será conocido como iOS (v4). Por todo esto, si le hacemos un jailbreak al iPad, en teoría deberíamos poder infectarlo. Dicho y hecho, de las manos de Gorka Ramírez y Fran Berenguer, los autores del anterior video, nos hemos puesto a repetir la operación, esta vez tratando de infectar el iPad desde un iPhone. Les he metido mucha prisa ya que si tardaban tendría que devolver el de Enrique Aguilera, cuyo iPad nos sirve de conejillo de indias, y dejar el mío para que experimentaran con él ;)

Este es el resultado del intento de infección, tras una fantástica edición de Sean-Paul para que sigamos practicando el inglés ;) :

Tal y como era previsible, el iPhone/Eeki funciona igual de bien en el iPad. Esto no significa que vamos a ver una avalancha de malware para este dispositivo, aunque  sí que es verdad que su popularidad creciente hace que los ciberdelincuentes no lo pierdan de vista.

Post to Twitter

  • (6) Comments

Comments

  1. Andrey says:

    Gracias por compartir esa informacion , sigan descubriendo esas amenasas , buen trabajo!!!el que habla en el video verdad que tambien iso el de panda cloud vs adoble zero day thread verdad jejejej

Trackbacks

  1. [...] This post was mentioned on Twitter by Antonio Delgado, Luis Corrons. Luis Corrons said: Infectando el iPad }:-) http://bit.ly/9Xrf73 – Blog de PandaLabs [...]

  2. Información Bitacoras.com…

    Valora en Bitacoras.com: El año pasado fuimos testigos de la primera infección que fue afectando a dispositivos basados en el sistema operativo iPhone, se trataba del gusano iPhone/Eeki. Escribimos un post explicando el funcionamiento del gusano, y……

  3. [...] usa la misma versión de software que el iPhone o iPod Touch cuando se infectaron: iPhone OS 3.1. Panda Labs ha logrado infectar un iPad con el mismo virus, por diversión más que otra cosa, recuerda que si tienes un terminal de Apple [...]

  4. [...] Infectando el iPad – Blog de PandaLabs Algunas novedades del ZeuS – S21sec Blog Un IDS para reverse(“elcaro”) – 48bits ¿Cuáles son las 3 aplicaciones potencialmente más vulnerables que vienen con Windows 7? [ENG] – Security-FAQs The Top 5 Credit Report and Score Myths – IdentyGuard Informe trimestral sobre el estado de internet (IV Edición) – Akamai Technologies Revista Electrónica El Derecho Informático Nº4 – Junio 2010 – El Derecho Informático El 76% de los internautas vascos ha sufrido amenazas informáticas y el 55% no toma precauciones en operaciones bancarias – EuropaPress Nuevo estándar ISO/IEC 38500 sobre el gobierno de las TIC – Blog de Manuel Delgado El 32 por ciento de los robos de portátiles se produce dentro de los hogares – IDG Estudio sobre la seguridad de las comunicaciones móviles e inalámbricas – Xombra Archivos PDF infectados con fotografías de la copa mundial – Xombra Microsoft crea una “lista negra” del phishing para que se protejan las empresas – Clarín ¿Es posible aprender hacking con la información publicada en libros y revistas? – ISSA Chile Continuidad de negocio: más que recuperación de desastres – Segu-Info Análisis de riesgos – Segu- Info [...]

  5. [...] usa la misma versión de software que el iPhone o iPod Touch cuando se infectaron: iPhone OS 3.1. Panda Labs ha logrado infectar un iPad con el mismo virus, por diversión más que otra cosa, recuerda que si tienes un terminal de Apple [...]

Leave a Reply

You can use these tags: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

  • Hazte fan



    Panda Security on Facebook

  • Blogroll

  • Categorías