Pod2g, un investigador de seguridad del iOS, descubrió y denunció en su blog lo que a él le parecía una falla grave en el servicio SMS de los iPhone. Se trataba de una pequeña burla a la seguridad de los teléfonos la cual permite que un desconocido se haga pasar por un contacto de confianza en un mensaje de texto.

Apple respondió el pasado fin de semana que ellos se tomaban muy enserio los temas de seguridad, y que por eso, sugerían a sus usuarios usar iMessage, asegurando que con este sistema de mensajería instantánea la empresa puede garantizar la completa seguridad a sus usuarios. Además mencionó que esta falla que denunció el investigador de seguridad no se presenta solo en los móviles de Apple sino en cualquier teléfono; porque el problema no es de los teléfonos sino del método de transferencia de información vía SMS.  

Hay que tener en cuenta que al ofrecerle a sus usuarios usar iMessage como alternativa, la empresa no solo está asegurando a sus usuarios seguridad; también está haciéndose propaganda. El problema de la sugerencia de Apple es que la aplicación sólo puede ser usada entre dispositivos con iOS. Eso, entonces, soluciona solo una parte del problema. 

Sin embargo, las intenciones de la denuncia publicada por pod2g la semana pasada no era irse en contra de los dispositivos de Apple, Más bien, como él mismo lo dice, su objetivo era advertir a las personas de esta falla, ya que muy poco se puede hacer para solucionarla. Afortunadamente, los SMS son fáciles de reemplazar por medios más económicos de transmisión de información.

Un investigador de seguridad del iOS conocido como pod2g, publicó en su blog una falencia en los teléfonos de Apple. Según el post, el autor asegura que él ya había anunciado hace uno días en Twitter que había encontrado una falla grave en el sistema de transimisión de mensajes de texto del dispositivo.

Consiste en que la información del número que aparece en pantalla y permite la respuesta rápida es fácil de manipular y editar, de modo que aparezca que el mensaje fue enviado por otra persona diferente a la que realmente lo envió. Así, el usuario puede recibir un mensaje de texto creyendo que se lo envió un contacto de confianza, cuando realmente lo está enviando una persona con malas intenciones. El autor del blog asegura que esto es problema muy grave por tres razones:

• Una persona con malas intenciones puede hacerse pasar por un contacto de confianza o el banco del usuario para pedirle información confidencial o conducirlo a una página con un malware.
• Pueden enviarle un mensaje de texto falso que sirva para plantar evidencia falsa en el teléfono.
• Cualquier cosa que puedan imaginarse usando la información de los contactos de confianza de los usuarios (hacer ingeniería social, por ejemplo).

Los mensajes de texto en realidad son bits de información que se intercambian entre teléfonos. Estos cargan con la información del contacto que es fácil de cambiar por información falsa. Dada la falla de seguridad, pod2g pide a sus lectores ser muy cuidadosos con la información que reciban y compartan a través de mensajes de texto en los dispositivos de Apple.