MADRID, 21 Ago. (Portaltic/EP) -
Investigadores han hallado una forma de introducir 'malware' en la App Store a través de una falsa 'app' con apariencia inofensiva y que se puede controlar de forma remota. La vulnerabilidad también podría afectar a Android y es capaz de tomar fotografías, enviar correos y mensajes, y extraer información personal, entre otras cosas.
Un equipo de científicos del Instituto de Tecnología de Georgia han publicado un informe que pone de manifiesto el descubrimiento de un prototipo de aplicaciones capaces de contaminar con 'malware' la App Store. A estos prototipos los han denominado Jekyll apps y consisten en unas aplicaciones con apariencia externa totalmente inofensiva pero que contienen funciones maliciosas.
Por tanto, las Jekyll apps son capaces de entrar en la tienda de Apple de forma desapercibida y, además, pueden ser controladas remotamente. Con otras palabras, un posible 'hacker' tendría la posibilidad de lanzar ataques contra las aplicaciones a distancia y, de esta manera, perjudicar gravemente el dispositivo que haya instalado el sistema operativo de Apple.
Algunas de las posibles acciones maliciosas que realiza este tipo de aplicaciones son publicar tuits, tomar fotografías, extraer información personal del dueño del dispositivo, mandar emails y SMS, e incluso atacar otras aplicaciones.
En el mismo informe, los científicos recomendaron a los de Cupertino una serie de medidas para evitar esta amenaza. Concretamente, los descubridores de la vulnerabilidad aconsejaron introducir mecanismos de monitorización runtime que limiten la capacidad de las Jekyll apps de actuar de forma maliciosa sobre las aplicaciones.
No obstante, el portavoz de Apple Tom Neumayr aseguró a MIT Techonology Review que los desarrolladores de su empresa ya habían realizado modificaciones en el sistema operativo de iOS a propósito de las averiguaciones del mencionado informe. A pesar de ello, el mismo portavoz también reconoció que aún no habían encontrado una solución definitiva a las vulnerabilidades.
Aunque las averiguaciones de los científicos de Georgia sólo nombraban al sistema operativo la empresa de la manzana, un reciente descubrimiento por parte del proveedor de antivirus Trend Micro ha revelado que Android también podría convertirse en víctima de este tipo de malware.
Enlaces relacionados:
- MIT Technology Review
