Un grupo de expertos del Instituto Fraunhofer de Seguridad en la Tecnología Informativa necesitó apenas seis minutos para acceder a las claves confidenciales de un i-phone, aprovechando un error en el diseño de seguridad del aparato.
Los expertos no tuvieron necesidad de descifrar la contraseña personal del usuario del iPhone, sino que fueron directamente al sistema operativo del aparato, donde está almacenado el secreto de la decodificación de las claves del iPad y el iPhone.
El infiltrado tiene que primero conseguir el aparato, luego retirar la tarjeta SIM y posteriormente puede acceder a las contraseñas de las cuentas de correo o a las claves de acceso para conexiones wifi o VPN.
Una vez que el infiltrado tiene acceso a las cuentas de correo puede también averiguar otras contraseñas -por ejemplo de redes sociales- en la medida en que anula las contraseñas vigentes y se hace enviar nuevas claves a las direcciones electrónicas que controla.
Los expertos del Instituto Fraunhofer recomiendan a las empresas incrementar sus medidas de seguridad ante la posibilidad de tales ataques y aconsejan que, en caso de que un empleado pierda su iPhone, se modifique lo más rápido posible todas las contraseñas a las que el trabajador en cuestión haya tenido acceso.
