Internet Security Evaluators (ISE) ha denunciado la existencia de un ‘agujero’ que permitiría a los ‘piratas informáticos’ controlar el aparato a través de una conexión WiFi.

El teléfono de Apple ha comenzado ya a tener problemas. El último ha sido descubierto por una empresa estadounidense encargada de evaluar la seguridad de las páginas en la Red (Internet Security Evaluators, ISE). Según la empresa, en el iPhone “hay serios problemas con el diseño y aplicación de seguridad”, un fallo que permite a los ‘piratas informáticos’ acceder, incluso, a la agenda y el buzón de mensajes del dueño del aparato.

Charles Miller, analista de seguridad de ISE asegura que, por este fallo, cualquier persona con malas intenciones podría estar “en completo control” del teléfono y llegar, incluso, a realizar llamadas desde él.

El gigante informático Apple no ha negado la existencia de este problema y desde ISE se propone un programa para parchear el teléfono y solucionarlo. Aún así, desde la empresa afirman haber avisado a Apple de la existencia de este fallo ya el 17 de julio y que planea publicar todos los detalles técnicos el próximo 2 de agosto.

Fuente: http://www.elmundo.es/navegante/2007/07/24/tecnologia/1185269330.html

Microsoft Explorer 6 es vulnerable a que un sitio web construido maliciosamente, pueda eludir las restricciones para obtener información de ventanas pertenecientes a diferentes dominios (cross-domain). Esto puede permitir que un usuario remoto no autenticado, pueda acceder al contenido de una página web que el usuario esté visitando.

La implementada en Internet Explorer, debería garantizar que las ventanas del navegador que se encuentren bajo el control de diferentes sitios web, no puedan interferir entre ellas ni acceder a los datos relacionados con cada una de las mismas, pero si que pueda existir cierta interactividad entre ellas.

Para diferenciar este tipo de interactividad con la posibilidad de no interferir entre diferentes ventanas abiertas, se ha creado el concepto “dominio“. Un dominio es un límite de seguridad, las ventanas abiertas dentro del mismo dominio pueden interactuar entre sí, pero las ventanas de diferentes dominios no pueden hacerlo.

Internet Explorer 6 no aplica correctamente este modelo de seguridad cuando la ubicación de una página es modificada mediante el uso de un determinado objeto. Una prueba de concepto que demuestra esta vulnerabilidad se ha hecho pública.

Un atacante podría sacar provecho de la misma, por el simple hecho de convencer al usuario a visualizar un determinado documento HTML (una página web o un correo electrónico con formato HTML). Si el ataque es exitoso, el delincuente puede obtener acceso al contenido web de otro dominio (por ejemplo, acceder al contenido de la página de acceso a una institución bancaria, cuenta de correo vía web, etc.)

No se conocen soluciones apropiadas para este problema al momento de publicarse esta alerta. Cómo la misma no afecta a Internet Explorer 7, se aconseja a los usuarios de IE6 actualizarse a IE7.

Fuente: http://www.laflecha.net/canales/seguridad/noticias/vulnerabilidad-cross-domain-en-internet-explorer-6?_xm=rss