HTCMania

HTCMania (https://www.htcmania.com/foro.php)
-   Noticias del portal sobre Apple (https://www.htcmania.com/forumdisplay.php?f=1962)
-   -   Una vulnerabilidad en el Secure Enclave de Apple pone en riesgo a millones de usuarios de iPhone y iPad (https://www.htcmania.com/showthread.php?t=1561845)

Nonamed 04/08/20 08:08:41

Una vulnerabilidad en el Secure Enclave de Apple pone en riesgo a millones de usuarios de iPhone y iPad
 
Una vulnerabilidad en el Secure Enclave de Apple pone en riesgo a millones de usuarios de iPhone y iPad

https://www.galeriade.com/htcmania/d...67yEcU2p6E.jpg

Leemos en elchapuzasinformatico.com

"Problemas en el Edén, y es que, de acuerdo con el grupo de hackers chinos Pangu Team, han conseguido explotar una vulnerabilidad a nivel de hardware en prácticamente todos los dispositivos móviles y equipos de Apple, y si ya has visto noticias de las vulnerabilidades de Intel, cuando decimos a nivel de hardware es que realmente la única solución de raíz es reemplazar el dispositivo físico por otro que arregle el problema con un nuevo hardware. En este caso, la vulnerabilidad está ligada co-procesador denominado Apple Secure Enclave. Dicho co-procesador esconde las claves para métodos de seguridad como Face ID, Touch ID y las contraseñas, es decir, que el grupo de hackers no solo tiene acceso a las claves, sino también a información biométrica de millones de usuarios de iPhone, iPad o equipos Mac. Por suerte, para hacer efectivo este robo de información los hackers tienen que tener acceso físico a los dispositivos en cuestión."

fuente: elchapuzasinformatico.com

Nonamed 04/08/20 08:08:52

https://elchapuzasinformatico.com/20...iphone-e-ipad/
Ir al link original: https://elchapuzasinformatico.com/2020/08/vulnerabilidad-secure-enclave-de-apple-pone-en-riesgo-a-millones-de-usuarios-de-iphone-e-ipad/




Pepec07 04/08/20 08:47:33

haber los fanaticos

carapapa 04/08/20 08:47:51

Estos chinos, mira que son malos

dioxido 04/08/20 10:10:55

Si es que no hay gente más mala que estos chinos xD

stnakashima 04/08/20 10:29:39

Siempre es bueno estar al tanto de esta noticia, pero la información es muy superficial, lo que transmite una idea equivocada, vamos por partes:

Lo que realmente sabemos (hoy),
Lo que se sabe sobre el error es que no es una vulnerabilidad del procesador Secure Enclave en sí mismo. En cambio, es un problema con un controlador de memoria que toma el control de la memoria de registro TZ0, que administra el rango de uso de la memoria del procesador Secure Enclave.

Al tomar el control del registro TZ0, esto puede permitir que un atacante altere la forma en que funciona el sistema de aislamiento de memoria de la memoria compartida entre el SEP y el procesador principal. A su vez, esto podría utilizarse para adquirir datos que normalmente serían vistos y utilizados solo por el Secure Enclave, lo que lo convierte en un riesgo de seguridad.

Cita:

This hardware issue is in the TZ0 register, which is locked by iBoot. We must be able to set a custom TZ0 region. It cannot be triggered without a SecureROM or iBoot exploit. Good news: we can use #checkm8! This means A12/A13 devices are secure for now.

https://twitter.com/axi0mX/status/1286651383186219009
Para los usuarios finales, si bien la vulnerabilidad de Secure Enclave puede parecer aterradora, es muy poco probable que afecte al usuario promedio de iPhone. Las únicas razones posibles por las que esto podría funcionar sería si una agencia gubernamental o la policía confiscara un iPhone como parte de una investigación, o un hackeo extremadamente complicado por razones de espionaje político o corporativo, situaciones en las que la mayoría de las personas no se encontrarán.

Esta no es la primera vez que el Secure Enclave ha mostrado "debilidad". En 2017, la clave de descifrado del Secure Enclave utilizado en un iPhone 5s se reveló en esfuerzos de investigación similares, pero si bien no hizo que el Secure Enclave fuera inseguro, sí brindó la oportunidad a los investigadores de seguridad de examinar el firmware del Secure Enclave en más detalle que ante.

De todos modos, esto es algo a tener en cuenta y Apple debería tenerlo en cuenta en los próximos dispositivos.

daewoo1969 04/08/20 10:46:05

Baia, baia

Pillo sitio

Rufii 04/08/20 11:26:23

Súper creíble

lovechii 04/08/20 11:59:20

Cita:

Originalmente Escrito por Rufii (Mensaje 32146481)
Súper creíble

:meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto: :meparto:

Resident_ 04/08/20 12:22:50

Cuando leí que para poder explotar esa debilidad había que tener acceso físico al dispositivo deje de leer..

integra2 04/08/20 12:31:07

Ya,pero es la empresa mas valiosa del mundo [emoji23][emoji23][emoji23]

Apple a lo suyo

dioxido 04/08/20 12:33:39

Cita:

Originalmente Escrito por daewoo1969 (Mensaje 32146357)
Baia, baia

Pillo sitio

Deja un hueco que traigo palomitas

pawa86 04/08/20 12:43:16

Lo mejor es leer como defienden a ultranza a Apple sus seguidores...les da lo mismo.
Ah, que tienen que tener acceso fisico al dispositivo...entonces ya da igual....estoy a salvo...jajajajaja. Menuda falsa sensacion de seguridad que tienen algunos. Un poquito de ingenieria social y listo, esto es grave....y mucho....y mas para una empresa que se jacta de vender como seguros sus dispositivos.

daewoo1969 04/08/20 12:57:36

Cita:

Originalmente Escrito por Rufii (Mensaje 32146481)
Súper creíble

Esta no, la otra si. Juicio selectivo según me convenga. [emoji122][emoji122][emoji122]

Resident_ 04/08/20 13:14:59

Cita:

Originalmente Escrito por pawa86 (Mensaje 32146616)
Lo mejor es leer como defienden a ultranza a Apple sus seguidores...les da lo mismo.
Ah, que tienen que tener acceso fisico al dispositivo...entonces ya da igual....estoy a salvo...jajajajaja. Menuda falsa sensacion de seguridad que tienen algunos. Un poquito de ingenieria social y listo, esto es grave....y mucho....y mas para una empresa que se jacta de vender como seguros sus dispositivos.


Hombre es que si para “hackearme” necesitan tener acceso a mi dispositivo, no se si llamarle a eso “hackeo” o como llamarlo.

phenixato 04/08/20 13:23:25

Cita:

Originalmente Escrito por Pepec07 (Mensaje 32146137)
haber los fanaticos

un fanático de la ortografía: se dice "a ver" :ok:

KCC 04/08/20 13:34:48

Cita:

Originalmente Escrito por daewoo1969 (Mensaje 32146637)
Esta no, la otra si. Juicio selectivo según me convenga. [emoji122][emoji122][emoji122]

Parece hasta al tito trump, cuando oye algo que no le conviene: fake news/noticia falsa X-D.


No hay empresa/marca/SO que esté 100% libre de fallos porque en cada actualización salen nuevos agujeros.

pawa86 04/08/20 13:47:34

Cita:

Originalmente Escrito por Resident_ (Mensaje 32146667)
Hombre es que si para “hackearme” necesitan tener acceso a mi dispositivo, no se si llamarle a eso “hackeo” o como llamarlo.

Pues lo es...no todo el hacking es a distancia ;) es mas, casi siempre, hace falta un acceso presencial antes, a eso se le llama ingenieria social....puede ser una persona haciendose pasar por un comercial de un producto en la puerta de la empresa victima regalando memorias USB a todos los que pasen por alli...llamadas de telefono para conseguir informacion....hacer una visita a la empresa victima y dejarte olvidado por alli un pendrive....estando cerca con una "Piña".... mil cosas se me ocurren para preparar un ataque.

abn5x 04/08/20 13:58:09

Un dato a remarcar, este “hack” sólo es posible para móviles con vulnerabilidad en el bootroom, es decir hasta el iPhone X(inclusive). Para los taliAndroid, nadie afirma que los iPhones son 100% seguros, pero desde luego que son más seguros y mas enfocados a la privacidad de sus usuarios que Android, guste mas o menos.

pawa86 04/08/20 14:09:02

Cita:

Originalmente Escrito por abn5x (Mensaje 32146749)
Un dato a remarcar, este “hack” sólo es posible para móviles con vulnerabilidad en el bootroom, es decir hasta el iPhone X(inclusive). Para los taliAndroid, nadie afirma que los iPhones son 100% seguros, pero desde luego que son más seguros y mas enfocados a la privacidad de sus usuarios que Android, guste mas o menos.

Pues segun decia la propia Apple si lo es: https://www.actualidadiphone.com/seg...ndo-seguridad/

Y curiosamente ya hay muchas noticias de que Android es mas seguro que iOS...por algo sera....basicamente pagan mas dinero por encontrar una vulnerabilidad en Android que en iOS, hasta que iOS no abandone Safari tiene un coladero importante por ahi...
https://cincodias.elpais.com/cincodi...93_707732.html

Y esto no va de fanatismos ni nada de eso...es la realidad.


Hora actual: 10:15:11 (GMT +1)

Powered by vBulletin™
Copyright © vBulletin Solutions, Inc. All rights reserved.
User Alert System provided by Advanced User Tagging (Lite) - vBulletin Mods & Addons Copyright © 2020 DragonByte Technologies Ltd.