Bug en iOS 13 permite acceso completo a teclados de terceros aún después de denegar el permiso

Luego del lanzamiento de iOS 13 y iPadOS a inicios de esta semana, Apple emitió un aviso de advertencia a los usuarios de iPhone y iPad sobre un error de seguridad sin parches que afecta las aplicaciones de teclado de terceros.

En iOS, las extensiones de teclado de terceros pueden ejecutarse de forma independientemente, sin acceso a servicios externos y por lo tanto, tienen prohibido almacenar lo que se escribe, a menos que se otorguen permisos de «acceso completo» para habilitar algunas funciones adicionales por medio del acceso a la red.

Sin embargo, en el breve aviso de seguridad, Apple asegura que un problema sin parches en iOS 13 y iPadOS podría permitir que las aplicaciones de teclado de terceros se otorguen permiso de «acceso completo» para acceder a los que se está escribiendo, incluso al negar la solicitud de permiso.

Este error en iOS 13 no afecta a los teclados integrados de Apple o los teclados de terceros que no utilizan el acceso completo.

En cambio, el error solo afecta a los usuarios que tienen aplicaciones de teclado de terceros, como Gboard, Grammarly y Swiftkey, instaladas en sus dispositivos, que están diseñadas para solicitar el acceso completo a los usuarios.

Aunque tener acceso completo permite a los desarrolladores de aplicaciones capturar todos los datos de pulsaciones en las teclas y todo lo que se escribe, cabe señalar que es probable que ninguna aplicación de teclado de terceros abuse de este problema por default.

De cualquier forma, si deseas verificar si alguno de los teclados de terceros instalados en tu iPhone o iPad ha habilitado el acceso completo sin tu conocimiento al explotar el bug, puedes acceder a la configuración > general > teclado > teclados.

Apple aseguró a sus usuarios que la compañía ya trabaja en una solución para abordar el problema, que planea integrar en su próxima actualización de software.

Mientras tanto, sería recomendable desinstalar cualquier aplicación de teclado de terceros de tu dispositivo.

Gracias por apoyar el libre conocimiento con tu donación!
Bitcoin: bc1q4sw9260twfcxatj8mjp7358cyvrf8whzlelyhj
Ethereum: 0xFb93D2a3c9d1A0b83EE629c2dE1725BCa192e581
Litecoin: LbFduJmHvQXcpCnwfUT7aJ4DYoWSL3iQw8
Dogecoin: D7QQVqNR5rk215A4zd2gyzV9P2bLQtZHFV
Transferencia bancaria en México:
Cuenta CLABE: 646180224401848086 Nombre: Masterhacks LATAM Banco: STP

Unete a nuestros grupos:
WhatsApp: https://chat.whatsapp.com/HcazyklpyeU4X3BF657KFQ
Telegram: https://t.me/masterhacks_net
Canal de WhatsApp https://whatsapp.com/channel/0029VaBBLCn5vKAH9NOWCl3K

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *