int(6672)

Boletines de Vulnerabilidades


Salto de restricciones en Apple iOS 6

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso fisico

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado iPhone 3GS, 4 y 5 con sistema operativo iOS 6.x

Descripción

La vulnerabilidad se debe a un error al realizar llamadas de emergencia mientras se mantiene pulsado el botón de apagado del teléfono, lo que concedería acceso al contenido del terminal evitando la protección de la contraseña de desbloqueo. De esta forma sería posible acceder a la agenda de contactos, realizar llamadas, editar la información, etc.

Solución

La vulnerabilidad ha sido reportada a Apple, aunque por el momento no existe parche oficial para subsanarla.

Identificadores estándar

Propiedad Valor
CVE
BID

Recursos adicionales

Saltar passcode en pantalla de bloqueo en iOS 6.X
http://www.seguridadapple.com/2013/02/saltar-passcode-en-pantalla-de-bloqueo.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2013-02-19