Hallan fallas de seguridad en iOS

Hay cerca de 1.500 aplicaciones en el sistema operativo iOS para iPhone e iPad que comparten un problema.

Se trata de un fallo de seguridad que permite a terceros interceptar el tráfico web SSL gestionado desde esas aplicaciones.

El fallo no afecta a aplicaciones cruciales, pero sí a software que usan habitualmente cerca de dos millones de personas.

Entre las aplicaciones afectadas está la de Alibabá, la app Movies de Flixter, o el sistema de videoconferencias de Citrix.

Los descubridores de la vulnerabilidad han mantenido la lista completa en secreto para evitar que hackers pudieran hacer uso extensivo de ella.

Esta semana, los investigadores Simone Bovi y Mauro Gentile, de la consultora de seguridad SourceDNA, han publicado una web en la que los usuarios pueden buscar aplicaciones por su desarrollador para comprobar si aún son vulnerables o no.

El fallo de seguridad no afecta al tráfico HTTPS de los navegadores web, sino solo al que se ejecuta desde las aplicaciones afectadas.  

El fallo se debe al uso de una versión antigua de AFNetworking. (I)