El error 911 de iOS obliga a los iPhones a llamar repetidamente al 911

Table Of Contents

• El error del iPhone de 2008 regresa, obliga a los iPhones a llamar repetidamente al 911
• El error en acción

El error del iPhone de 2008 regresa, obliga a los iPhones a llamar repetidamente al 911

Un adolescente de Estados Unidos fue arrestado por circular una URL acortada de Google en Twitter que hacía que los iPhones marcaran repetidamente la sala de control de la policía al 911. El adolescente, Meet Desai, utilizó un error en iOS que hacía que los iPhones llamaran repetidamente al 911.

El error en acción

El error funciona después de que los usuarios hacen clic en un enlace que obliga a un iPhone a marcar un número preestablecido (como el 911) y luego actualiza la página o abre múltiples aplicaciones para congelar la interfaz de usuario del dispositivo. Esto hace que sea casi imposible cancelar la llamada. El error fue descubierto por el investigador de seguridad Colin Mulliner, quien encontró y reportó un intrigante error a Apple.

El error utiliza un Llama ahora enlace analizado en Safari u otros navegadores para hacer que el iPhone realice llamadas repetidas al 911. Los trucos descubiertos por Mulliner incluían colocar una URL telefónica en un IFRAME, usar un número de teléfono como objetivo de una actualización o redirección de página web, y alterar la URL de una página ya cargada utilizando JavaScript. La URL circulada por Meet causó estragos en algunas partes de EE. UU. cuando los usuarios hicieron clic en el enlace desprevenido y causaron una avalancha de llamadas al 911. El centro de llamadas del 911 recibió un centenar de llamadas “en cuestión de minutos”, según un comunicado de la oficina del sheriff del condado de Maricopa.

Apple solucionó el error después de que Mulliner lo reportara en 2008, pero sorprendentemente ha resurgido en iOS 10. Mulliner descubrió el error cuando Apple lanzó iOS 3 y las versiones posteriores de iOS hasta iOS 9 no se vieron afectadas por él. Pero ahora Meet Patel descubrió que el error puede ser explotado en iOS 10 y creó el enlace acortado mencionado anteriormente que hace que los iPhones llamen repetidamente al 911.

Según el blog de Mulliner, Hiteshbhai utilizó intensamente JavaScript para hacer que los iPhones volvieran a marcar números específicos. Sin embargo, exactamente cómo lo hizo el adolescente no se revelará por razones de seguridad.

El problema radica en un componente del navegador llamado WebView. Los componentes de WebView manejan incorrectamente los enlaces telefónicos de TEL URIs incrustados en páginas web, haciendo que el smartphone marque automáticamente números si el enlace fue clicado en WebView. Los atacantes pueden establecer cualquier número de su elección y hacer que los teléfonos de las personas marquen esos números.

La solución de Apple para Safari hace que el navegador confirme a través de un pop-up si el usuario desea realizar la llamada. Sin embargo, Twitter y LinkedIn aún no han abordado el problema, al menos públicamente.