Una aplicación para el iPhone puede permitir que al teléfono inteligente decir lo que alguien está escribiendo en un teclado de ordenador cercano.

Cuando los espías querían escuchar, plantaban un micrófono. En estos días, es mucho más fácil. Debido a que todos tenemos micrófonos potenciales en el bolsillo: teléfonos inteligentes. Un equipo de investigadores utilizó un iPhone para rastrear la escrituraen un teclado de computadora cercano con una precisión de hasta un 80 por ciento. Ellos presentaron los hallazgos en una conferencia de seguridad informática en Chicago. [Philip Marquardt et al., (sp) iPhone:. Vibraciones de codificación de teclados cercanos utilizando acelerómetros de móvil, 18 ª  Conferencia ACM sobre Informática y las Comunicaciones]

Los investigadores diseñaron una aplicación maliciosa para el iPhone 4. Al colocar el teléfono cerca de un teclado, que explota los datos del acelerómetro y el giroscopio para sentir vibraciones cuando la víctima teclea, detectando si las pulsaciones de teclado si vienen de la izquierda o la derecha del teclado, y cuán cerca o lejos están unas de otras las teclas siguientes . Luego, utilizando esa huella digital sísmica, la aplicación chequea un diccionario ”vibracional” pre-creado para las palabras más probables, una técnica que funciona adecuadamente en palabras de tres letras o más.

Por supuesto, necesitas instalar una aplicación para que pueda espiar. Pero mientras que la mayoría de  aplicaciones tienen que pedir permiso para acceder a los datos de ubicación o de la cámara, no es así para el acelerómetro. Este tipo de ataque puede ofrecer una buena razón para limitar el acceso del acelerómetro, y mantener los iPhones lejos de convertirse en “spyPhones”.

Noticias relacionadas: Convierte tu iPhone en un ratón o teclado a distancia. Cuando estamos dando presentaciones, viendo una película desde el sofá,…Apple aprueba una aplicación de BitTorrent para iPhone Una aplicación BitTorrent llamada IS Drive ha aparecido en el…Una aplicación del iPhone de Facebook te permitirá chequear los eventos Facebook pronto estará expandiendo los chequeos más allá de Places y los…Convierte tu iPhone en un Kindle Ya está probado que Kindle es parte de un plan…Olvidémonos de Apple: Google Voice para iPhone va a emerger como una aplicación de la Red. El mes pasado, Google Voice para iPhone fué rechazada del…

Fuente Original

La compañía los desarrolló como parte de sistema operativo iPhone 3.0, de inminente aparición.

“Esta es una gran cantidad de parches para el iPhone”, dijo Dino Dai Zovi, un experto de seguridad que está escribiendo un libro sobre cómo vulnerar la seguridad del iPhone.

Apple tiene una sólida reputación en lo que respecta a sus aparatos. Mientras que es inusual que la compañía lance tantos parches a la vez, algunos analistas aún no han descubierto si algún software malicioso ha tenido como blanco el iPhone desde que Apple lo puso a la venta hace dos años.

Este tipo de debilidades no son exclusivas de Apple. Las compañías de tecnología luchan constantemente por defenderse de “hackers” cada vez más sofisticados, y cada vez que se identifica una falla de seguridad, existe la posibilidad para que la exploten.

El rival de Apple, Research in Motion, recientemente publicó un parche de seguridad para su popular BlackBerry, resolviendo un defecto que tenía el potencial de permitir que los “hackers” usaran el aparato para ingresar a las redes de computadoras corporativas.

“Dada la amplitud de características y funciones del iPhone OS, no es sorprendente que Apple tenga parches de seguridad”, dijo la analista de Cross Research, Shannon Cross.

Cuando un iPhone detecta una WLAN pide a la red establecer contacto con un sitio web de Apple. Si establece contacto supone que todo está funcionando correctamente. Si no obtiene respuesta en lo absoluto, supone que la WLAN no tiene conexión a Internet.

El problema surge cuando recibe otro tipo de respuesta. Entonces, la rutina WLAN del iPhone supone que se encuentra en un portal donde se pide al usuario identificarse para obtener acceso a la red. Esta es una situación típica para zonas WLAN en hoteles, cafeterías y aeropuertos.

El iPhone responde automáticamente abriendo su navegador. La idea de los creadores del sistema operativo es que el usuario pueda proporcionar sus datos de login y clave de acceso.

Según Moser y Gramelspacher, este procedimiento hace que el iPhone quede disponible para una herramienta de penetración, disponible públicamente, denominada Karmetasploit.

Esto implica que intrusos pueden instalar una WLAN, y atraer teléfonos iPhone en la medida que se acerquen y aprovechando vulnerabilidades de Safari hacerse de información almacenada en el aparato.

En su blog, Moser explica que Apple “ha caído en la vieja trampa en que la seguridad es sacrificada en beneficio de la funcionalidad”. El experto propone cambiar la funcionalidad WLAN del iPhone para salvaguardar la seguridad del usuario.

Moser ha publicado un vídeo donde explica la forma de secuestrar un iPhone cuando este entra a un área cubierta por una WLAN maligna.

Fuente: Information Week

Skype está siendo incorporada en grado cada vez mayor por pequeñas empresas interesadas en reducir sus gastos de telefonía de red fija y móvil, especialmente al tratarse de llamadas internacionales.

Skype 4.1 para Windows y 3.0 para Windows Mobile ha abandonado la etapa beta iniciada en marzo pasado.

La versión 4.1 para Windows recupera características de versiones anteriores, que habían sido descontinuadas durante la actualización a 4.1. En ese entonces, Skype quería asegurar la funcionalidad de las características principales, antes de dedicarse a nuevas funciones adicionales, menos importantes, como por ejemplo recordatorios de cumpleaños y funcionalidad para intercambio de datos de contacto.

Una de las principales novedades de la versión 4.0 a 4.1 es la posibilidad de compartir la pantalla; es decir, que durante un videochat los usuarios pueden mostrarse entre sí los contenidos de su escritorio.

Apple se ha abocado a solucionar la grave vulnerabilidad que afecta a su popular teléfono móvil. Aparte de permitir acceso root al aparato, el hack hace posible que intrusos ejecuten código maligno en él.

Hasta ahora se desconocía la posibilidad de enviar código binario al teléfono de Apple.

Cada SMS tiene un tamaño máximo de 140 bytes, pero la posibilidad de enviar simultáneamente un gran número de SMS permite incluir código binario; es decir, código ejecutable, incrustado en el texto.

Lo anterior hace posible para intrusos escuchar las conversaciones que sostiene el usuario del aparato o usar la función GPS para saber donde se encuentra.

Apple espera publicar durante julio una actualización de seguridad que corrija la vulnerabilidad.

Fuente: Yahoo, con información de PC World.

Tras encender el iPhone, grabo uno. Me queda grande, pero reduzco su tamaño haciendo la pinza con los dedos sobre el friso de fotogramas del vídeo. Luego lo envío por correo electrónico. Todavía no he configurado la cuenta, pero es fácil. Escribo mi dirección, contraseña y el nombre del servidor. IPhone se encarga del resto. En segundos, bajan los correos a la bandeja de entrada y se envía el vídeo. Me doy cuenta de que ha sido por la red 3G cuando el terminal detecta la Wi-Fi de la oficina. Tras introducir la clave de red inalámbrica cambio de conexión a Internet para jugar con la brújula digital (con norte verdadero y magnético), que me sitúa en el mapa. Dándole a la vez al botón del menú y al de encendido capturas esa imagen en pantalla, que se almacena en el álbum para ser enviada por e-mail o MMS, aunque es imposible transferirla a otro teléfono por Bluetooth, que sí se ha sincronizado con el manos libres de mi coche.

Creo que, conectando el teléfono al ordenador, reconocerá la conexión 3G para utilizarla como módem. Es listo, pero no tanto. Primero hay que activar en los ajustes de red del terminal la opción “compartir Internet”. Luego, enchufar el aparato por USB o Bluetooth al portátil y activar en conexiones de red la del iPhone y ya está listo para navegar.

También se le puede hablar, pulsando el botón inicio hasta que aparezca el control de voz, para pedirle que llame a un número, preguntarle qué canción suena en el iPod o que cambie de lista de reproducción. Funciona, pero hay que pronunciar claramente las palabras clave: número, canción, lista…

El aparato trae más novedades. Cien, según Apple. Entre las curiosas, agitar el teléfono para deshacer cualquier edición o el teclado para escribir en múltiples idiomas, como el árabe (aunque escribe de izquierda a derecha) y el chino. Sin contar el acceso al universo de 50.000 aplicaciones de la App Store. IPhone es un ordenador en movilidad que, además, sirve para hablar. Los servicios de borrado del disco duro a distancia y localización del aparato en caso de pérdida, realmente útiles, exigen suscripción en Mobile Me.

Producto: iPhone 3G S. Empresa: Apple. Precio: Según tarifas de Telefónica. Sitio: www.apple.es; www.telefonica.es

En total, 45 vulnerabilidades son eliminadas de iPhone con el nuevo sistema operativo. La actualización también abarca iPod Touch, aunque para los consumidores, la seguridad mejorada de estas unidades es un servicio comercial pagado.

La mayor parte de las vulnerabilidades solucionadas se refieren al navegador Safari y al motor Webkit en que está basado. Varias de estas vulnerabilidades son conocidas y ya han sido eliminadas por Apple en Safari 4 para Mac y Windows.

Sin embargo, también se incluyen varias vulnerabilidades en el componente CoreGraphics de iPhone OS, algunas de las cuales pueden ser explotadas mediante documentos PDF malignos.

Algunas de las vulnerabilidades ahora eliminadas hacían posible además la ejecución de código aleatorio.