Los agujeros de seguridad en iOS

Cuando comex ejecutó su vulnerabilidad sobre los tipos de letra de los pdf a través de Safari consiguiendo un jailbreak rápido y fácil, Apple se apresuró a actualizar el firmware para cerrarlo rápidamente.

Pero iOS tiene muchos agujeros por los que se puede colar Malware o algo indeseable, hay algunos trucos a través de Safari que son hasta graciosos:

La URL facetime-accept://*, ejecuta una llamada falsa de FaceTime con la que puedes hasta personalizar quien llama. Enviando un enlace con una URL FaceTime puedes conseguir llamar a alguien directamente sin usar la aplicación teléfono.

Otro truco es: tellock://, con él fuerzas al dispositivo a bloquear su pantalla, pero de una forma muy rara, si pulsas el botón Home saldrá del bloqueo directamente.

Estos “agujeros” o trucos han sido expuestos por Comex, y suponemos que descubiertos mientras busca vulnerabilidades para sus jailbreaks.