ENCUENTRAN LA FORMA DE EVITAR EL BLOQUEO DE ACTIVACIÓN DE iOS

Dos investigadores afirman haber encontrado una manera de evitar la función de bloqueo de activación de iOS la cual impide que nadie pueda utilizar un iPhone o un iPad cuyo propietario haya comunicado su pérdida.

El primer informe llegó el domingo por parte de un investigador de seguridad indio llamado Hemanth Joseph, quien comenzó a investigar posibles formas de evitarlo sobre un iPad bloqueado que adquirió a través de eBay con la versión iOS 10.1, que fue lanzado el 24 de octubre.

El bloqueo de activación se activa automáticamente cuando los usuarios activan la función Buscar mi iPhone a través de iCloud. Conecta el dispositivo a sus ID de Apple e impide que nadie pueda acceder al mismo sin introducir la contraseña que tiene asociada.

Una de las pocas cosas que se permiten desde la pantalla de bloqueo de activación de iOS es conectar el dispositivo a una red Wi-Fi, incluyendo la configuración manual de una de ellas. Hemanth tuvo la idea de intentar sortear el bloqueo de pantalla introduciendo cadenas muy largas de caracteres en los campos de nombre de usuario y contraseña de WPA2-Enterprise.

El investigador afirma que después de un tiempo, la pantalla se congeló, y utilizó la iPad Smart Cover vendida por Apple para poner el iPad en reposo, y luego la abrió. Esto se supone que devuelve el iPad al estado en el que se había dejado, en este caso, cargando la pantalla WPA2 de nuevo con las largas cadenas de caracteres que había introducido.

“Después de 20-25 segundos, la pantalla de añadir una red WiFi saltó a la pantalla de inicio del iPad, evitando así el llamado bloqueo de activación de Encontrar mi iPhone”, dijo en una entrada de su blog.

Hemanth dijo que comunicó el problema a Apple el 4 de noviembre, y que la compañía lo está investigando.

El jueves, otro investigador llamado Benjamin Kunz Mejri, del equipo alemán Vulnerability Lab, publicó un video mostrando el mismo método, pero en la nueva versión de iOS 10.1.1.

El método de Kunz Mejri es similar y también implica introducir largas cadenas de caracteres en los campos de formulario de añadir una nueva red WiFi, pero también requiere girar la pantalla de la tableta para desactivar el bloqueo después del truco de la Smart Cover.

Video:

Me pregunto como a alguien se le puede ocurrir hacer eso, si es casualidad ( cosa que dudo) o de alguna manera ( no se como) ya sabia que haciéndolo pasaría.

Yo estoy estudiando Ingeniería Informática, y los profesores dicen cosas del estilo.

- Si el programa me pide un número del 1 al 10, voy a poner un negativo o incluso como no sé leer voy a escribir "pepe" a ver cómo responde vuestro pregunta

- Yo para corregir la práctica ya os aviso, voy a pegar puñetazos al teclado a ver si el programa soporta lo que salga tras esa acción.


Es gente metida en el mundillo del desarrollo, que sabe como funcionan las variables y distintos aspectos del sistema operativo y toqueteando siempre algo sale. No hay sistemas 100% perfectos que no se puedan vulnerar. Eso no quiere decir que sea fácil encontrarlo, que puede ser que probasen 1 millón de cosas y solo 1 (esta por ejemplo) les funcionase jaja