Hackean el puerto USB-C del iPhone y estas son las graves consecuencias para ti
Una de las amenazas más peligrosas de Android ya ha llegado a los iPhone: los ciberdelincuentes acceden a todos los datos del móvil a través del puerto USB-C. Apple ya está buscando la solución para acabar con este problema.
Apple se enfrenta a uno de sus mayores problemas de seguridad con un ataque de robo de credenciales que afecta a millones de usuarios de macOS. La compañía ha sufrido recientemente un hackeo de su puerto USB-C para los iPhone y Mac.
Los móviles con iOS empiezan a ser el objetivo de los ciberdelincuentes por encima de los dispositivos con Android. Un equipo de hackers ha conseguido en esta ocasión saltarse las barreras de seguridad de los puerto USB-C de los iPhone desde la serie 15.
Los ciberdelincuentes han utilizado una técnica habitual en Android para controlar los móviles desde el puerto de carga. El hackeo se inicia cuando los usuarios conectan un cable falso o manipulado en el dispositivo. Esto no solo dañará la batería a largo plazo, sino que puede ser la puerta de entrada de virus o el comienzo de cientos de ciberestafas.
Algunos cables USB-C no oficiales que se comercializan para Apple ocultan modificaciones de hardware que pueden poner en peligro la privacidad de los datos que se guardan en los iPhone. Los ciberdelincuentes podrán difundir un malware para controlar el dispositivo en remoto, registrar las pulsaciones o extraer la información de los usuarios.
Los usuarios no detectan los cables modificados hasta que es demasiado tarde. Los USB-C de dudosa calidad o los puntos de carga de lugares públicos como estaciones, aeropuertos o cafeterías pueden esconder microcontroladores o circuitos que solo se pueden detectar con un escáner 3D.
Estos cables están en circulación, pero los expertos aseguran que no son habituales. Los USB-C modificados son algo más caros con precios que pueden ascender a los 200 euros, aunque muchos ni siquiera tienen certificación para venderse en la Unión Europea. Los hackers no suelen perder tiempo en modificar los cables más baratos.
Apple trabaja para solucionar las vulnerabilidades del puerto USB-C
La empresa detrás del iPhone ha sufrido diversas oleadas de hackeos a través del USB-C, uno de los más sonados fue el ataque de otoño del año pasado conocido como ACE2. Apple aseguró que trabajarían para mejorar las vulnerabilidades de este puerto que aprovechan los ciberdelincuentes, recoge Forbes.
La historia se ha repetido con ACE3, una versión perfeccionada. Apple ha detectado un aumento del número de controladores que acceden a los iPhone desde el puerto USB-C en las últimas semanas, pero aseguran que la cifra no es alarmante por el momento.
Los de Cupertino no han descubierto nuevas amenazas relacionadas con el hackeo de los iPhone y Mac a través de los USB-C, pero han encontrado la solución para acabar con el problema en los móviles: el uso generalizado de MagSafe. Este sistema de carga inalámbrica evita que los usuarios tengan que insertar un cable en el puerto del dispositivo.
La tecnología MagSafe es compatible con los iPhone desde la serie 12 (excepto el iPhone SE de 2022). Si no puedes utilizar este sistema de carga, los expertos en ciberseguridad recomiendan emplear el cargador oficial de la marca y evitar los puntos de carga públicos siempre que sea posible.