Luego de que un estudiante de la Universidad Yangzhou de China descubriera que desde dispositivos móviles de Apple con Jailbreak se estaba subiendo data del usuario sin permiso a una base de datos, un equipo de especialistas en seguridad de Palo Alto Networks, investigando más a fondo descubrió lo que sería el robo más importante de cuentas de usuarios de Apple.
El robo se habría llevado a cabo a través del malware llamado KeyRaider, al cual lo hicieron pasar por una aplicación común y corriente que fue descargada desde la tienda de aplicaciones Cydia por usuarios que hicieron jailbreak en sus iPhones y iPads.
Una vez instalado en el terminal, el malware comienza a interceptar tráfico de la tienda iTunes y se hace con la información del usuarios.
De acuerdo a lo indicado por Palo Alto Networks en su blog, KeyRaider roba la información de los certificados y llaves privadas del servicio de notificaciones push de Apple, información de las compras del usuario en la tienda de aplicaciones de Apple y desactiva las funciones de desbloqueo local y remoto, tanto en iPhone como así también en iPad.
Al bloquear el dispositivo los cibercriminales podrían extorsionar a los usuarios pidiéndoles una suma de dinero para desbloquear el dispositivo a través de un mensaje push, utilizando los certificados y llaves privadas robadas, sin la necesidad de pasar por el servicio push de Apple.
Esto es lo que a veces sucede por hacer el Jaibreak en móviles, un pequeño descuido les puede llegar a causar un gran problema.
Vía | Gizmodo
Imagen cc Geralt – Pixabay
Siguenos por Twitter a través de @Geeksroom y no te pierdas todas las noticias, cursos gratuitos y demás artículos. También puedes seguirnos a través de nuestro canal de Youtube para ver nuestros vídeos y a través de Instagram para ver nuestras imágenes! ¿Pinterest? Allí también podrás disfrutar de Geek's Room.
