{"id":19232,"date":"2019-09-05T10:47:06","date_gmt":"2019-09-05T08:47:06","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=19232"},"modified":"2020-04-30T17:06:55","modified_gmt":"2020-04-30T15:06:55","slug":"malicious-websites-infect-iphones","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/malicious-websites-infect-iphones\/19232\/","title":{"rendered":"Un sitio web malicioso puede infectar mi iPhone. \u00bfVerdadero o falso?"},"content":{"rendered":"

La idea de que los iPhone son totalmente inmunes a las amenazas se ha desmentido una y otra vez<\/a>. De hecho, aunque los smartphones<\/em> de Apple son un objetivo menos atacado que los dispositivos Android, algunos afirman que se pueden infectar con cualquier tipo de malware<\/em> con tan solo abrir un sitio web peligroso, sin descargar ni instalar, hasta donde t\u00fa sabes, nada de ese sitio. En este art\u00edculo, hemos descubierto que esta afirmaci\u00f3n es cierta.<\/p>\n

Cierto: varios sitios web maliciosos han conseguir evadir los mecanismos de seguridad de iPhone durante m\u00e1s de dos a\u00f1os<\/h3>\n

Los investigadores del Proyecto Cero de Google han descubierto varios sitios web hackeados<\/a><\/em> que han estado atacando iPhone durante al menos dos a\u00f1os. Para ello, los atacantes explotaron 14 vulnerabilidades de software<\/em>, siete de las cuales se encuentran en Safari, el navegador m\u00e1s utilizado por los propietarios de iPhone.<\/p>\n

Otras dos vulnerabilidades han permitido que el malware <\/em>consiga escapar del entorno aislado<\/a> que iOS utiliza para evitar que una aplicaci\u00f3n acceda a (por no hablar de que cambie) los datos de otras aplicaciones. Y las cinco \u00faltimas afectan al n\u00facleo<\/a> de iOS, que es el componente central del sistema operativo. Al romper el n\u00facleo, el atacante obtiene privilegios de root<\/em><\/a>, algo con lo que ni siquiera cuenta el propietario de iPhone.<\/p>\n

Los sitios web maliciosos en cuesti\u00f3n eran capaces de atacar casi todas las versiones actuales del sistema operativo m\u00f3vil de Apple, de iOS 10 a iOS 12. Los atacantes cambiaban sus estrategias en respuesta a las actualizaciones y replanteaban el objetivo de sus esfuerzos hacia nuevas vulnerabilidades.<\/p>\n

Qu\u00e9 tipo de malware<\/em> se instalaba en los iPhone infectados<\/h3>\n

Los sitios web infectados consegu\u00edan instalar un spyware<\/em> en los dispositivos de las v\u00edctimas, all\u00ed este malware<\/em> gozaba de privilegios de acceso sin l\u00edmites y trabajaba a escondidas para que los usuarios no sospecharan. Entonces, extra\u00eda y enviaba datos desde el dispositivo a un servido de mando y control cada minuto. Lo que m\u00e1s interesaba al spyware<\/em> era lo siguiente:<\/p>\n