Investigadores de seguridad cibern\u00e9tica han documentado una nueva t\u00e9cnica de persistencia posterior a la explotaci\u00f3n en iOS 16 que podr\u00eda abusarse para pasar desapercibida y acceder a un dispositivo Apple incluso cuando la v\u00edctima cree que est\u00e1 desconectado.<\/p>\n
El m\u00e9todo “enga\u00f1a a la v\u00edctima para que piense que el modo avi\u00f3n de su dispositivo funciona cuando en realidad el atacante (despu\u00e9s de una explotaci\u00f3n exitosa del dispositivo) ha colocado un modo avi\u00f3n artificial que edita la interfaz de usuario para mostrar el icono del modo avi\u00f3n y corta la conexi\u00f3n a Internet de todas las aplicaciones excepto la aplicaci\u00f3n del atacante. “, dijeron los investigadores de Jamf Threat Labs, Hu Ke y Nir Avraham, en un informe<\/a> compartido con The Hacker News.<\/p>\n Modo avi\u00f3n<\/a>como su nombre lo indica, permite a los usuarios desactivar las funciones inal\u00e1mbricas en sus dispositivos, lo que les impide conectarse a redes Wi-Fi, datos m\u00f3viles y Bluetooth, as\u00ed como enviar o recibir llamadas y mensajes de texto.<\/p>\n El enfoque ideado por Jamf, en pocas palabras, brinda al usuario la ilusi\u00f3n de que el modo avi\u00f3n est\u00e1 activado, al tiempo que permite que un actor malicioso mantenga sigilosamente una conexi\u00f3n de red celular para una aplicaci\u00f3n no autorizada.<\/p>\n “Cuando el usuario activa el modo avi\u00f3n, la interfaz de red pdp_ip0<\/a> (datos celulares) ya no mostrar\u00e1 direcciones IP ipv4\/ipv6″, explicaron los investigadores. “La red celular est\u00e1 desconectada e inutilizable, al menos en el nivel del espacio del usuario”.<\/p>\n Mientras que los cambios subyacentes son llevados a cabo por Centro de comunicaciones<\/a>las modificaciones de la interfaz de usuario (UI), como las transiciones de \u00edconos, est\u00e1n a cargo del SpringBoard.<\/p>\n El objetivo del ataque, entonces, es dise\u00f1ar un modo avi\u00f3n artificial que mantenga intactos los cambios de la interfaz de usuario, pero retenga la conectividad celular para una carga \u00fatil maliciosa instalada en el dispositivo por otros medios.<\/p>\n “Despu\u00e9s de habilitar el Modo avi\u00f3n sin una conexi\u00f3n Wi-Fi, los usuarios esperar\u00edan que al abrir Safari no hubiera conexi\u00f3n a Internet”, dijeron los investigadores. “La experiencia t\u00edpica es una ventana de notificaci\u00f3n que solicita al usuario que ‘Desactive el modo avi\u00f3n'”.<\/p>\n Para llevar a cabo la artima\u00f1a, el demonio CommCenter se utiliza para bloquear el acceso a datos m\u00f3viles para aplicaciones espec\u00edficas y disfrazarlo como Modo avi\u00f3n por medio de un funci\u00f3n enganchada<\/a> que altera la ventana de alerta para que parezca que la configuraci\u00f3n se ha activado.<\/p>\n Vale la pena se\u00f1alar que el kernel del sistema operativo notifica al CommCenter a trav\u00e9s de una rutina de devoluci\u00f3n de llamada que, a su vez, notifica al SpringBoard para que muestre la ventana emergente.<\/p>\n Un examen m\u00e1s detallado del daemon de CommCenter tambi\u00e9n revel\u00f3 la presencia de una base de datos SQL que se utiliza para registrar el estado de acceso a datos m\u00f3viles de cada aplicaci\u00f3n (tambi\u00e9n conocido como ID de paquete), con un indicador establecido en el valor “8” si una aplicaci\u00f3n est\u00e1 bloqueada. accediendo a \u00e9l.<\/p>\n “Usando esta base de datos de ID de paquetes de aplicaciones instaladas, ahora podemos bloquear o permitir selectivamente que una aplicaci\u00f3n acceda a Wi-Fi o datos m\u00f3viles usando el siguiente c\u00f3digo”, dijeron los investigadores.<\/p>\n “Cuando se combina con las otras t\u00e9cnicas descritas anteriormente, el Modo Avi\u00f3n falso ahora parece actuar como el real, excepto que la prohibici\u00f3n de Internet no se aplica a los procesos que no son de aplicaci\u00f3n, como un troyano de puerta trasera”.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgwAoxYDskfi-J01jeLkkPEZqHZy9bLaLX8kLNuruprE8YRTIB5EBEid3uvBbzR90H6IcIJgVhjn0srTxOZLXejyJ6Jz9ZP-lexe0SPTD7GA1oU6HgxduclFP4BBnHkKiVJ_bsnI7UWFpYdpeFEkKKy1rxI2i0Y5KObLKK-rA7YfSuph4A714RQKICG252V\/s728-e3650\/4.png\")
<\/a><\/center><\/section>\n![\"Modo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/1692318933_698_El-nuevo-exploit-de-Apple-iOS-16-permite-el-acceso.jpg\" "\\"Modo")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/08\/China039s-APT31-Suspected-in-Attacks-on-Air-Gapped-Systems-in-Eastern.gif\")
<\/a><\/center><\/section>\n