Un fallo de seguridad en la versión 12.0.1 de iOS permite, una vez se ha conseguido el acceso físico al dispositivo, acceder al álbum de fotografías y enviarlas a través de Apple iMessage.
La compañía de ciberseguridad ESET ha alertado sobre un fallo en el sistema operativo de Apple. A partir de la publicación del investigador José Rodríguez, la compañía explica que el fallo se encuentra en la posibilidad de aprovecharse de Siri y VoiceOver para quebrantar la autenticación del dispositivo.
La vulnerabilidad está presente en todos los modelos de iPhone, incluyendo iPhone X y XS, que estén funcionando con la última versión del sistema operativo iOS (v.12.0.1).
Apple está al tanto de la existencia de esta falla, por ello, un tercero con acceso físico al dispositivo podrá saltarse la clave de acceso, entrar al álbum de fotografías y enviarlas a través de Apple iMessage.
Apple, según señalan desde ESET, “está al tanto de la existencia de este fallo y se espera que en breve lance una actualización para repararlo”. Mientras, la compañía insta a los usuarios a no dejar su teléfono al alcance de terceros, “ya que la única manera de explotar la vulnerabilidad es teniendo acceso físico al dispositivo”.