El iPhone tiene un tremendo error de seguridad de esos que no hay cómo arreglar y se llama “ingenuidad del usuario” y no hay antivirus que pueda contra ello.

Sucede que al hacer jailbreak (proceso que permite acceder al sistema de ficheros del iPhone, permitiendo la ejecución de programas de terceros en el teléfono. Hasta la llegada del SDK es el único método (no aprobado por Apple) para instalar programas de terceros en el iPhone usando el installer.app) al teléfono e instalar OpenSSH, muchos dejan la contraseña del usuario root por defecto, con lo cual su teléfono queda abierto a que cualquiera se conecte como administrador desde el otro lado del mundo.

Justamente explotando este descuido, investigadores holandeses han reportado un gusano que se apodera del iPhone, cambia la contraseña de root, instala scripts que lo ejecutan al iniciar y se conecta constantemente con un sitio al norte de Europa al cual envía información sensible a la vez que se deja controlar como parte de una botnet.

Debido a la manera como se apropia del iPhone, la única manera de quitarlo es restablecer a la configuración por defecto usando iTunes, pero mejor todavía es prevenir y no usar la contraseña por defecto.

Cisco ha lanzado una aplicación para el iPhone, llamada Cisco SIO (Operaciones de Inteligencia de Seguridad de Cisco), la cual ha sido desarrollada por la Seguridad de Cisco “IntelliShield Alert Manager Service”.

La aplicación permite dar a los usuarios información en tiempo real sobre la seguridad de su acceso a internet a través de su iPhone y crear alertas personalizables para mostrar las amenazas de seguridad que podrían afectar a su red. Además la aplicación informa, protege y permite al personal responder en tiempo real a las descripciones y las amenazas a la red. Esta aplicación ofrecerá datos en forma temprana de amenazas y vulnerabilidades, y sugerirá soluciones a los problemas que se podrían presentar.

SIO tiene cuatro aspectos principales: Cisco Sensor Base, el cual es un monitoreo de amenazas de red que obtiene información de todos los dispositivos de Cisco y los servicios; Cisco IntelliShield, que es una base de datos histórica sobre vulnerabilidades; también ofrece a las empresas un Centro de Operaciones contra amenazas que se compone de 500 analistas de seguridad de todo el mundo y además SIO ofrece actualizaciones en tiempo real con las recomendaciones y otros contenidos para tratar de ayudar a los clientes contra las amenazas, analizar la inteligencia de estas y mucho más.

A través de la aplicación, también se podrá acceder a noticias de seguridad e información sobre Cisco en el blog de la compañía, Twitter y otros.

Como el iPhone cada vez genera mas usuarios por ser el dispositivo móvil más utilizado en el mundo de los negocios, los gigantes de la empresa como Cisco también están uniéndose a esta nueva corriente.