Hace unos días, tuvo lugar una conferencia de prensa en San Francisco en la que investigadores de la empresa de seguridad Skycure presentaron No iOS Zone, una vulnerabilidad que provoca numerosos fallos y reinicios continuos en dispositivos iOS como iPhone, iPad o iPod touch.

Dicho problema, considerado una explosiva vulnerabilidad, permite atacar a estos equipos mediante puntos abiertos WiFi atacando los certificados SSL enviados a los equipos con el sistema operativo de Apple en esta misma red.

Y es que aunque los de Cupertirno desarrollaron un gran sistema operativo, centrándose sobre todo en la seguridad de los terminales, también hay que tener claro que ningún software es 100% seguro ni está exento de fallos de los que finalmente suelen aprovecharse algunas personas con malas intenciones.

Según se puede ver en el siguiente vídeo, uno de los problemas detectados es que simplemente conectando un equipo a una red WiFi en la que se quiera atacar, puede hacer que estos dispositivos entren en un bucle continuo de reinicio. En este sentido, parece que para provocar este problema el atacante debe tener el control de la red WiFi, por lo tanto, únicamente con evitar conectar estos dispositivos a puntos de acceso no conocidos podría evitarse.

Sin embargo, también existe un problema añadido ya que según los expertos de Skysecure, los dispositivos iOS son reprogramados por muchas compañías para conectarse automáticamente a ciertas redes y no hay manera de evitar esto salvo que se apague el WiFi por completo.

Por lo tanto, el equipo de expertos de Skysecure demostró que podía crear un punto de acceso WiFi contaminado, es decir, de los que los dispositivos se conectan automáticamente y de esta manera cualquier iOS cercano se conectaría a ella y podría ser afectado por este problema.

Por otro lado, Skysecure también demostró como al conectar a una red WiFi donde se quiera atacar a estos dispositivos puede provocar el cierre automático de aplicaciones, ya que la mayoría de ellas lo primero que piden es el certificado SSL, que es el utilizado para bloquearlas.

También hay que tener en cuenta que este error no afecta al contenido del dispositivo ya que lo que hace es enviar un certificado SSL erróneo que provoca inmediatamente el cierre inesperado de la aplicación en el momento de solicitar el certificado. Como consejo, la empresa de seguridad advirtió que lo mejor es evitar la conexión de estos dispositivos a redes WiFi abiertas.