Un nuevo método permite bloquear el iPhone usando emoji, y está siendo usado en todo el mundo.

iOS lleva unos meses malos si hablamos de seguridad; parece que nos estamos repitiendo, pero no, estamos ante otro bug importante que se le ha pasado a los programadores de Apple.

Primero fue la posibilidad de saltarse la pantalla de bloqueo; luego llegó un bug que permitía bloquear el dispositivo con un mensaje. Y el último bug, hasta ahora, que permite bloquear el iPhone usando emoji.

Dos emoji que pueden ser fatales

emoji ios 3

Sí, en efecto, dos emoji: el de la bandera blanca y el del arcoiris. Concretamente, existen dos métodos con los que un atacante nos podría bloquear el móvil o tablet.

El primer método es el más fácil y afecta a dispositivos iOS desde la versión 10.0 hasta la versión 10.1.1; por lo tanto, afecta a los que no hayan actualizado el sistema.

Lo único que tenemos que hacer para bloquear el dispositivo es enviar un mensaje a la víctima con el emoji de la bandera blanca, un cero (“0”), y el emoji del arcoiris.

En cuanto la víctima reciba el mensaje, su dispositivo se bloqueará y se reiniciará después de unos minutos. Este bug es una variación del que permitía el bloqueo enviando mensajes con adjuntos, descubierto el año pasado.

La solución para evitar este método de ataque es actualizar a iOS 10.2; por lo tanto, es bastante sencillo de esquivar.

Sin embargo, el segundo método aún no tiene solución. Para ejecutarlo, tenemos que copiar los tres caracteres (emoji bandera blanca, “0”, y arcoiris) muchas veces en una tarjeta de contacto; y cuando digo “muchas veces” quiero decir “cientos y miles de veces”.

emoji ios 2

Sólo tenemos que enviar esos contactos falsos a la víctima usando la funcionalidad de compartir de iCloud (para que nuestro iPhone no se bloquee). En cuanto la víctima reciba los contactos, su dispositivo se bloqueará, incluso aunque no abra el archivo manualmente.

Por qué es posible bloquear el iPhone usando emoji

Aún no se conoce el motivo exacto por el que es posible bloquear el iPhone usando emoji. Una opción es que iOS esté interpretando los caracteres de una manera concreta.

Veréis, en iOS el emoji de la bandera arcoiris en realidad no es un emoji; de manera interna está creado con tres caracteres diferentes: la bandera blanca, un carácter especial llamado variation sector 16 o VS16, y el arcoiris.

VS16 indica a iOS que tiene que juntar los dos caracteres contiguos; así que cuando el sistema se encuentra con esos tres caracteres, muestra la bandera arcoiris.

Es posible que, debido a la manera en la que se envían los caracteres, cuando enviamos (emoji bandera blanca, “0”, y arcoiris), el sistema lo interpreta como (emoji bandera blanca, VS16, “0”, y arcoiris). Por lo tanto, intenta juntar bandera blanca con “0”, y eso es lo que bloquea el sistema.

En definitiva, ten cuidado con los mensajes que te pueden llegar y los contactos que tienen tu número; y por supuesto, siempre mantén actualizados tus dispositivos, sin importar el sistema operativo que uses.