Elinor Mills, periodista de la web especializada en tecnología CNET hablaba por teléfono cuando le llegó un mensaje. Casi al instante la comunicación se cortó, y la periodista perdió cualquier control sobre su dispositivo. Los hechos ocurrieron en una conferencia sobre tecnología en Las Vegas la semana pasada, y tenían como objetivo demostrar un importante fallo en la seguridad del teléfono de Apple.
Charlie Miller y Collin Mulliner, expertos en seguridad, fueron los responsables de perpetrar el ataque, que permite que alguien tome el control total de un iPhone enviando un SMS, sin necesidad de ningún tipo de interacción por parte del usuario. Los dos investigadores han explicado que "el atacante puede usar este agujero para realizar llamadas, robar datos, mandar mensajes de texto y hacer casi cualquier cosa".
Pero según los especialistas la existencia de este agujero en la seguridad del iPhone no es tan grave. Hace más de un mes que Apple tiene conocimiento del problema y podría ponerle remedio en las próximas semanas. Aunque algún hacker pudiese descubrir cómo aprovecharse de esta vulnerabilidad, debe también encontrar un número de móvil y asegurarse de que es un iPhone. Y una vez dentro, el robo de datos puede limitarse simplemente a los números del casero y la abuela.
Miller y Mulliner trabajan actualmente con los fabricantes más importantes para solucionar el problema, pero afirman que podría llevar un tiempo acabar con esta vulnerabilidad.
Apple ha dispuesto de una actualización de seguridad para todos los teléfonos móviles iPhone 3G y 3GS que posean la versión 3.0 del sistema operativo con el que funciona el dispositivo. Esta actualización soluciona problemas que podrían tener los usuarios con su equipo tras recibir un mensaje de texto (o w:SMS), que inhabilitaría el teléfono y lo dejaría a merced de los hackers.

Esta actualización posee un tamaño de 230 Mb y se debe descargar a través del software iTunes. Según la compañía, la vulnerabilidad era conocida hace semanas por los especialistas de Apple y ya estaban desarrollando la solución para evitar el acceso a la información. Además, la compañía de "''manzana''" indicó que en caso que el hacker se hubiera apoderado del equipo únicamente tendría acceso a archivos como números de teléfono y agenda virtual, sin afectar a la aplicaciones instaladas por el cliente.