Archivos de e-mail, correo de voz y otros datos son vulnerables a los hackers en el iPhone 3GS. Un experto en seguridad expone 2 videos en YouTube explicando todo el proceso. Esta es parte de la traduccion del articulo original
Un experto en seguridad reta las declaraciones de Apple acerca de que el iPhone esta listo para uso de negocios y gobierno. Hay 2 videos demostrativos de cómo tener acceso a toda la información almacenada en el iPhone, y peor aun, a la información borrada incluso un año atrás.
Jonathan Zdziarski, un desarrollador independiente e instructor forense demuestra como una contraseña creada por un usuario puede ser fácilmente brincada. En otro video mas, el experto señala como un hacker podría descargar todo el contenido del iPhone incluyendo información personal, archivos de voz y de e-mail borrados, información almacenada en el cache del teclado y otra información relevante.
Apple Inc. no ha hecho declaraciones al respecto, pero ejecutivos de la compañía han declarado que la tecnología de encriptación de datos al nivel hardware, al igual que otras características de seguridad, hacen al iPhone 3G S útil para trabajo de negocios o gobierno.
Timothy Cook, director de operaciones de Apple, dijo a analistas financieros esta semana durante una teleconferencia de negocios que cientos de miles de iPhones son usados hoy por empresas de Fortune 100 y mas, al igual que en organizaciones de gobierno y instituciones de educación superior.
Mientras que este uso puede ser bueno para Apple, Zdziarski dice: “Desafortunadamente, el iPhone esta completamente abierto”
En el primer video, Zdziarski explica como un hacker podría usar utilidades disponibles en cualquier lado, tales como: iRecovery, PurpleRain y RedSnow para brincar la protección de seguridad de la contraseña utilizando la función de respaldo en el software iTunes de Apple. El proceso completo es demostrado en un vídeo de menos de 7 minutos.
En el Segundo video, Zdziarski utilica herramientas de software disponibles para las fuerzas de la ley, pero facilmente recreadas por un hacker experto para descargar una imagen sin encriptación del disco del iPhone 3G S, “El llamado hardware encriptado no ofrece ninguna protección real debido a que el iPhone envía la información sin encriptar para el usuario, dijo Zdziarski. “Es como si el iPhone no tuviera sistema de encriptación”
Los temas de seguridad han azotado al iPhone desde el lanzamiento de la versión 3.0 del sistema para el iPhone en Junio. Apple incluyo 46 ajustes en la vulnerabilidad de la seguridad.
Este es el primer video que demuestra la simplicidad de remover el pin de seguridad y la encriptacion en los respaldos del iPhone 3GS sin reveler la forma de hacerlo.
Y en esta otra demostración se muestra lo fácil y rápido que las agencias federales pueden recuperar una copia de la información del iPhone 3GS, además de lo fácil que un hacker podría tomar tus imágenes, videos, contactos, emails y mas que hayan sido borrados
