Grave vulnerabilidad en la aplicación de SMS de los iPhones

[el-brujo]

Un investigador ha descubierto un error grave en la herramienta de mensajes de texto de los teléfonos intekigentes de Apple iPhone que permite suplantación de identidad y ataques phishing mediante ingeniería social.

El investigador y experto en jailbreak indica que el bug está presente desde el iPhone original hasta la última versión del sistema operativo publicada, la beta 4 de iOS 6.0, base para la próxima versión final de iOS 6.0.

El problema radica en la forma en que el iOS de Apple implementa una sección de los mensaje SMS del usuario User Data Header (UDH) que tiene un número de opciones, una de las cuales permite al usuario cambiar el número de teléfono de dónde parece provenir el mensaje. Un número especial como el 112, el del banco de la víctima o el de uno de sus contactos. Ello permitiría a un atacante suplantar la identidad e intentar estafas cibernéticas.

Apple ha respondido confirmando el bug como "una de las limitaciones de los mensajes de texto que permite que los mensajes sean enviados con direcciones falsas a cualquier teléfono" recomendado el uso de iMessage en su lugar "ya que las direcciones son verificadas protegiendo de este tipo de ataques de suplantación de identidad".

Fuente:
http://muyseguridad.net/2012/08/19/grave-vulnerabilidad-aplicacion-sms-iphones/

Original:
http://www.pod2g.org/2012/08/never-trust-sms-ios-text-spoofing.html

iPhone SMS spoofing tool released
http://www.reddit.com/tb/yk5cv