Un técnico encuentra defectos en las actualizaciones de seguridad del iPhone

Un destacado técnico de Mac OS X afirma que el iPhone no ha logrado actualizar su sistema operativo, según refirieron el lunes los medios.

Iphone aplica una versión básica de Mac OS 10.5, y comprueba automáticamente las actualizaciones de seguridad. La última actualización, 1.1.4., fue lanzada en febrero, a pesar de un defecto descubierto en marzo por Charlie Miller, un veterano hacker de la firma Independent Security Evaluators.

Durante la conferencia CanSecWest, Miller descubrió y utilizó un desbordamiento del buffer en Safari en la WebKit Apple para ganar 10.000 dólares en el concurso “Pwn to Own”. Apple logró subsanar en abril la vulnerabilidad de Safari en el ordenador de mesa, pero hasta el momento no ha sacado nada similar para el iPhone.

Entre los especialistas en seguridad se especula que Apple está centrada ahora en la versión 3G del iPhone. Las mejoras para los actuales iPhones podrían aplicarse previamente o en coincidencia con el lanzamiento el 11 de julio del iPhone 2.0.

Apple no ha respondido a los requerimientos para comentar su política de seguridad en software. (Pueblo en Línea)

08/07/2008