Dos investigadores de seguridad han encontrado la posibilidad de ejecutar código no autorizado en el iPhone de forma remota. El sistema es diferente al Jailbreaking, que requiere acceso físico al iPhone.

Normalmente las aplicaciones que se ejecutan en el iPhone e iPod Touch están firmadas de forma criptográfica por Apple para poder ejecutarse en ambas unidades pero Charlie Miller, un viejo conocido de los agujeros de seguridad de Apple y Vincenzo Lozzo de la Universidad de Milán han encontrado una manera de penetrar en la seguridad de los dispositivos que Apple no ha tenido en cuenta.

La vulnerabilidad permitiría cargar en memoria código (o un programa) no ejecutable. Tras la carga, la vulnerabilidad permite activar un interruptor que convierte ese código en software ejecutable.

La vulnerabilidad es importante según Miller y Lozzo, porque provee una forma de crear un exploit remoto sin la necesidad de acceder de forma física a ambos dispositivos. Los detalles de la vulnerabilidad seránpresentados el mes que viene en la Conferencia de Seguridad Black Hat en Las Vegas.

La vulnerabilidad de momento solo se encuentra en el software 2.1.1 del iPhone e iPod Touch y ambos investigadores desconocen si Apple habrá dejado esta puerta trasera también en el Software 3.0 que está a punto de comercializarse la semana que viene.

Más información en Technology Review