Actores maliciosos pueden abusar de una nueva “t\u00e9cnica de manipulaci\u00f3n post-explotaci\u00f3n” para enga\u00f1ar visualmente a un objetivo haci\u00e9ndole creer que su iPhone de Apple est\u00e1 funcionando en modo de bloqueo cuando en realidad no es as\u00ed y llevar a cabo ataques encubiertos.<\/p>\n
El novedoso m\u00e9todo, detallado por Jamf Threat Labs en un informe<\/a> compartido con The Hacker News, “muestra que si un hacker ya se ha infiltrado en su dispositivo, puede hacer que se ‘evite’ el modo de bloqueo cuando activa su activaci\u00f3n”.<\/p>\n En otras palabras, el objetivo es implementar el modo de bloqueo falso en un dispositivo que est\u00e1 comprometido por un atacante a trav\u00e9s de otros medios, como fallas de seguridad sin parches que pueden desencadenar la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n Aprenda a detectar amenazas internas con estrategias de respuesta de aplicaciones<\/p>\n <\/a> <\/p>\n Descubra c\u00f3mo la detecci\u00f3n de aplicaciones, la respuesta y el modelado de comportamiento automatizado pueden revolucionar su defensa contra amenazas internas.<\/p>\n \u00danete ahora<\/a> <\/section>\n Modo de bloqueo<\/a>presentado por Apple el a\u00f1o pasado con iOS 16, es una medida de seguridad mejorada que tiene como objetivo proteger a las personas de alto riesgo de amenazas digitales sofisticadas, como el software esp\u00eda mercenario por minimizando la superficie de ataque<\/a>.<\/p>\n Lo que no hace es evitar la ejecuci\u00f3n de cargas \u00fatiles maliciosas en un dispositivo comprometido, permitiendo as\u00ed que un troyano implementado en \u00e9l manipule el modo de bloqueo y brinde a los usuarios una ilusi\u00f3n de seguridad.<\/p>\n “En el caso de un tel\u00e9fono infectado, no existen salvaguardas para evitar que el malware se ejecute en segundo plano, ya sea que el usuario active el modo de bloqueo o no”, dijeron los investigadores de seguridad Hu Ke y Nir Avraham.<\/p>\n El modo de bloqueo falso se logra mediante funciones de enlace, por ejemplo, setLockdownModeGloballyEnabled, lockModeEnabled e isLockdownModeEnabledForSafari, que se activan al activar la configuraci\u00f3n para crear un archivo llamado “\/fakelockdownmode_on” e iniciar un reinicio del espacio de usuario, que finaliza todos los procesos y reinicia el sistema sin tocar el n\u00facleo.<\/p>\n Esto tambi\u00e9n significa que un malware implantado en el dispositivo sin ning\u00fan mecanismo de persistencia seguir\u00e1 existiendo incluso despu\u00e9s de un reinicio de este tipo y espiar\u00e1 subrepticiamente a sus usuarios.<\/p>\n![\"Ataque](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Advertencia-para-usuarios-de-iPhone-los-expertos-advierten-sobre-un.jpg\" "\\"Ataque")
<\/a><\/div>\n