Jose Rodriguez, un amante de los iPhone a descubierto una vulnerabilidad en los equipos Apple que posean la nueva versión de iOS (12) que permite potencialmente a un atacante acceder a las fotografías contactos, números de teléfono emails mientra el equipo está bloqueado. Esto afecta al último iPhone XS y a otros modelos de iPhone.
Jóse también descubrió otros métodos en el pasado para poder saltarse la seguridad del bloqueo del teléfono. Este en su canal de Youtube demuestra como realizar este sencillo proceso de 37 pasos para poder evitar la pantalla de bloqueo de un Iphone.
Hasta ahora se ha demostrado que la vulnerabilidad afecta a cualquier equipo que corra la versión 12 del sistema operativo de la manzana mordida.
Cuando los requerimientos de la vulnerabilidad son cumplidos, el atacante es capaz de iniciar los 37 pasos para poder evitar el proceso de acceso al teléfono, acceder a la característica VoiceOver para hacer a un lado el código de acceso.
Por lo que se logra evidenciar en el video el atacante puede acceder a las imágenes mediante la edición de un contacto.
Apple por su parte parece que no ha parchado esta vulnerabilidad en la nueva versión de iOS, si no que se deberá esperar al lanzamiento de la versión 12.1. Hasta ahora para evitar que alguien explote esa vulnerabilidad deberás desactivar la función de Siri para cuando el teléfono está bloqueado.
