Hackers alemanes aseguran haber roto la seguridad del iPhone 5S

La confirmación del proceso pondría en cuestión la novedad estrella de los nuevos 'smartphone' y sistema iOS 7 de Apple

Reuters

Berlín - 23 sept 2013 - 10:53CEST

Compartir en Facebook

Compartir en Twitter

Compartir en Bluesky

Compartir en Linkedin

Copiar enlace

Un grupo de hackers alemanes afirmó el domingo haber descifrado el escáner de huellas dactilares del iPhone 5S, que desbloquea el aceso al móvil y permite la compra de aplicaciones.

Dos expertos en seguridad del iPhone dijeron a Reuters que creían que el grupo alemán como el Club de Computación del Caos (CCC) había logrado derrotar a Apple ID Touch, aunque no habían replicado personalmente la obra.

Uno de los expertos, Charlie Miller, coautor del libro Manual del Hacker iOS, describió la obra como "una ruptura total" de la seguridad ID Touch. "Sin duda, se abre una nueva posibilidad para los atacantes". Representantes de Apple no respondieron a la solicitud de un comentario.

CCC, uno de los grupos de hackers más grandes y respetadas del mundo, ha publicado un vídeo en su web, donde se muestra el proceso y critican que se emplee la biometría dactilar para estos aparatos. "Las huellas dactilares no se deben utilizar para asegurar cualquier cosa. Se dejan en cualquier parte y es demasiado fácil hacer dedos falsos con las huellas dactilares impresas", explica Starbug, un hackers del grupo CCC .

El grupo reivindica que ha derrotado el ID Touch fotografiando la huella digital del usuario de un iPhone y luego imprimiendo la imagen de la huella en una lámina transparente que se utiliza para crear un molde de un "dedo falso".

CCC dijo que procesos similares se han utilizado para romper " la inmensa mayoría" de los sensores de huellas digitales en el mercado. "Creo que es legítimo", dijo Dino Dai Zovi", también coautor del Manual del Hacker iOS.

Touch ID, que solo está en el iPhone 5S, permite desbloquear el aparato o realizar compras en iTunes con solo presionar un dedo reconocido en el botón de inicio. Los datos utilizados para la verificación son encriptados y almacenados en un enclave seguro del chip del procesador A7.

Expertos en el concuros abierto para romper la seguridad, aseguran que han revisado la información publicada en el sitio web de CCC, pero que querían más documentación. La firma de capital de riesgo micro conocida como Capital I/O, que ofrece 10.000 dólares al primero que rompa la seguridad de Touch ID, ha afirmado que realizará su propio proceso de verificación.

Tu suscripción se está usando en otro dispositivo

¿Quieres añadir otro usuario a tu suscripción?

Añadir usuario Continuar leyendo aquí

Si continúas leyendo en este dispositivo, no se podrá leer en el otro.

¿Por qué estás viendo esto?

Flecha

Tu suscripción se está usando en otro dispositivo y solo puedes acceder a EL PAÍS desde un dispositivo a la vez.

Si quieres compartir tu cuenta, cambia tu suscripción a la modalidad Premium, así podrás añadir otro usuario. Cada uno accederá con su propia cuenta de email, lo que os permitirá personalizar vuestra experiencia en EL PAÍS.

¿Tienes una suscripción de empresa? Accede aquí para contratar más cuentas.

En el caso de no saber quién está usando tu cuenta, te recomendamos cambiar tu contraseña aquí.

Si decides continuar compartiendo tu cuenta, este mensaje se mostrará en tu dispositivo y en el de la otra persona que está usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aquí los términos y condiciones de la suscripción digital.