5 Tweaks para que no te roben el iPhone este verano

Cada año se va mucho dinero en terminales iPhones que se extravían o que son robados. Si eres propietario de un dispositivo iPhone y eres de los que lo tienes con Jailbreak, aquí tienes 5 Tweaks populares que te pueden ayudara a mejorar la seguridad de tu dispositivo ante una situación de separación no deseada de tu terminal. Además, recuerda que ya te hablamos de otra utilidad para terminales con Jailbreak que te puede ayudar: Antitheft+

Comúnmente los propietarios de un iPhone o iPad habilitan Find My IPhone para localizar su terminal en caso de pérdida o sustracción, esta opción podemos encontrarla en la sección de iCloud en los ajustes, sin embargo el localizador no funcionara si el dispositivo está apagado o en modo avión.

Aquí tienes algunos trucos que puedes usar para evitar justo eso, que alguien pueda desconectar o apagar el terminal.

Eso sí, si es hábil podría sacar la tarjeta SIM rápido o ponerlo en una Caja de Faraday o similares para evitar que tenga conexión. Recuerda que una simple caja de galletas metálica puede hacer esa misma función.

1.-Pick Pocket: Este tweak gratuito te permite activar una alarma cada vez que se introduzca una contraseña errónea, esta alarma no parará de sonar hasta que la contraseña se introducida sea correcta. También nos permite bloquear el apagado del dispositivo por lo que no se podrá apagar con la pantalla bloqueada. Sonará y sonará hasta que la pantalla se desbloquee... o el terminal se quede sin batería o muera, pero el "usurpador" no podrá hacer nada por callarlo.

Figura 2: PickPocket

2.-Igotya: En este caso nos encontramos frente a un tweak de pago con el que podrás ver la cara de la persona que tiene tu móvil. Cada vez que se introduzca una contraseña errónea la cámara delantera de tu móvil sacara una foto (selfie involuntario) que será enviado a tu cuenta de correo junto a la localización exacta de dónde fue tomada la foto. También podremos bloquear el apagado de nuestro dispositivo.

Figura 3: Igotya

3.-Bioprotect (Touch ID): Todos tenemos algún amigo al que le gusta coger nuestro móvil y cotillear nuestra galería o nuestras conversaciones de WhatsApp. Con este tweak podremos utilizar nuestra huella para desbloquear el dispositivo o sus aplicaciones, además podremos configurar el dispositivo para que no se pueda apagar si no introducimos nuestra huella.

4.-Polus: Como hemos comentado anteriormente si nuestro dispositivo está apagado o en modo avión no podremos rastrearlo, con este tweak podremos activar y desactivar el modo avión del menú, regular el brillo y controlar otras funciones de nuestra barra de tareas de forma remota.

Figura 5: Configuración de Polus

5.-Ifound3: Este tweak de pago está orientado a las personas que se encuentran un iPhone y quieren devolvérselo a su dueño, su funcionamiento consiste en mostrar la información personal del propietario del terminal en la pantalla de bloqueo, nos permitirá llamar por teléfono , enviar un mensaje o e-mail para informar a su dueño de que tenemos su iPhone.

Figura 6: Ifound3

Son sólo unos tweaks, pero sus funciones pondrán un poco más difícil a cualquier posible ladrón ocasional salirse con la suya. No les va a ser fácil que tú no les puedas localizar. Eso sí, solo están disponibles con Jailbreak ya que no es posible evitar que el atacante apague el terminal iPhone con la pantalla bloqueada si no tienes hecho Jailbreak.

Antitheft+: Tweek de antirobo para iPhone Cydia #jailbreak

Cuando se pierde un terminal iPhone, los usuarios tenemos la posibilidad de utilizar las funciones de Find My iPhone para intentar localizar el dispositivos, pero estas opciones tienen ciertas limitaciones que podrían ser mejoradas. En primer lugar, si ha habido un ladrón, este podría activar el modo avión para evitar que el terminal emita ningún tipo de señal a Internet que permita su localización o la activación de Activation Lock cuando se marque como extraviado o robado.

En segundo lugar, las opciones de interacción con el entorno siempre son de los servidores de iCloud hacia el dispositivo (enviando mensajes, sonidos o comandos de cierre de sesión), pero no para capturar información del terminal, como una foto, una grabación de audio del entorno o un correo electrónico con datos. Estas son las cosas que se añaden on este tweek de Cydia, llamado Antitheft+ que puedes obtener de los servidores en la categoría de seguridad. Por supuesto, solo vale para dispositivos con Jailbreak, así que si eres uno de esos usuarios, tal vez puedes dotar a tus servicios antirobo de más capacidades.

Figura 1: Antitheft+ para iPhone con Jailbreak

El quitar la posibilidad de eliminar el modo avión obligaría a los ladrones a trabajar con fundas de Faraday o a apagar el terminal, para evitar el seguimiento. En este último caso, si el terminal se apaga, acceder a la información que hay en el dispositivo será mucho más difícil. Recuerdan estas ideas a las patentes que Apple publicó de cómo veía en el futuro sus servicios antirobo.

Apple Watch: Un fallo de seguridad permite resetarlo sin saber la contraseña

Resetear Apple Watch

Parece que uno de los primeros bugs graves ha sido descubierto y es que podemos resetear el Apple Watch sin necesidad de utilizar ninguna contraseña. Por lo que se puede ver en un video en el que se demuestra este hecho, cuando un iPhone es robado, éste está protegido por Activation Lock, impidiendo que el ladrón pueda restablecer el dispositivo sin el Apple ID del propietario original y su passcode. Sin embargo, el Apple Watch carece de esta protección, y no requiere una clave de acceso para resetearlo.

En teoría el Apple Watch dispone de un mecanismo de seguridad que protege con una contraseña o passcode el dispositivo una vez que éste se haya quitado de la muñeca del propietario, podríamos entenderlo como una protección anti-robo. Pero como podemos visualizar en el video, un investigador ha encontrado la manera de bypassear este mecanismo y realizar un hard-reset sin que se tenga que utilizar dicha contraseña.

Figura 1: Reseteando un Apple Watch sin el passcode

No es la primera vulnerabilidad de la que se habla sobre el Apple Watch y es que la semana pasada hablamos del despiece del dispositivo y de su primer "Jailbreak" que podemos ver sobre el más que interesante producto de Apple. Algo nos queda claro y es que esto será una de las noticias de las muchas que vendrán con el nuevo juguete, y es que muchos han puesto sus ojos en el reloj de Apple.

Lookout: Seguridad para iOS más allá de Find my iPhone

Como anuncian en su sitio web,  Lookout proporciona una nueva visión de seguridad post-pc. En un mundo en el que todo está interconectado es importante estar protegido y seguro con los datos que tratamos y procesamos con nuestros dispositivos. Lookout es una solución de protección que proporciona al usuario un backup de los datos y la posibilidad de almacenarlo en la nube, mediante el registro en Lookout. Por otro lado, permite verificar dónde se encuentra el dispositivo, y dónde se encontraba en la última posición conocida, por si se ha extraviado.

Además de todo eso, tiene funcionalidades de seguridad Antitheft (antirobo) muy interesantes para hacer mucho más dura la vida a los ladrones, como por ejemplo la posibilidad de realizar un bloqueo de SIM, para que en caso de insertar una nueva SIM en el terminal, éste no funcione.

Figura 1: Panel central de Lookout en iPhone

La aplicación se divide por categorías, dónde podemos encontrar 4 grandes grupos:

• Missing Device. Esta categoría proporciona al usuario la funcionalidad para poder geolocalizar el dispositivo en cualquier instante, poder realizar una llamada pérdida al teléfono para poder escucharlo en cualquier parte, enviar un mensaje perdido o hacer sonar el dispositivo.
• Security. Esta categoría permite localizar servicios y monitoriza los procesos que hay en el dispositivo.
• Backup. Realización de un backup y subirlo a la cuenta de Lookout en la nube. Con esto se consigue que ante casos de pérdida o de robo la información se pueda recuperar.
• Theft Alerts. Emails automatizados desde la aplicación para poder obtener información en diversas circunstancias.

La idea es interesante y muy potente, se disponen funcionalidades que permiten ayudar a la localización del dispositivo ante robos, e incluso permiten bloquear partes fundamentales del terminal como es el uso de la SIM. De esta manera se está impidiendo el disfrute del terminal, o al menos poner trabas, ya que ante un Jailbreak, o sencillamente la desinstalación de la aplicación, la funcionaildad no nos serviría.

Figura 2: Theft Alerts

La parte cloud de Lookout la hace tener un control sobre el terminal importante, sobretodo al tener duplicada cierta información de seguridad que se encuentra en el terminal, como es el caso de las últimas ubicaciones. Este hecho sería polémico en otros ámbitos, pero es el usuario el que da consentimiento para almacenar toda esta información en lo servidores de Lookout. Te recomendamos que pruebes la herramienta y fortifiques, tanto al dispositivo como el uso de éste.

Apple Watch lleva un antirobo para Apple Pay

Esta la industria de la seguridad revolucionada con el sistema Apple Pay y con el nuevo Apple Watch, y cada vez se van conociendo más detalles de cómo funciona o va funcionar todo en el futuro. En este caso, la pieza de información que se ha conocido tiene que ver con el bloqueo de seguridad de Apple Pay en Apple Watch cuando éste ha sido quitado de la muñeca. Es decir, que el sistema de pagos quedará bloqueado cuando el reloj haya sido desenganchado de la muñeca de su dueño, haciendo que para los ladrones sea imposible robar la tarjeta de crédito asociada al reloj. A si lo podemos explicar bien.

Paso 1: Nos ponemos Apple Watch en la muñeca

Nuestra sistema de Apple Pay tiene un código de desbloqueo en el reloj, así que para que podamos autorizar el pago deberemos desbloquear con el código su uso. Para evitar poner el código en las tiendas donde seguramente haya cámaras de seguridad, lo suyo es que se haga cuando se piense usar para pagar y su ponga en la muñeca.

Figura 1: Apple Pay en Apple Watch

Paso 2: El reloj detecta que está en la muñeca

Con los sensores que lleva el reloj en la parte trasera, se detecta que está en contacto con la muñeca de su dueño constantemente, de tal manera que si en algún momento se quita de la muñeca, se deberá volver a introducir el PIN de desbloqueo para poder usar los pagos.

Figura 2: Sensores traseros en Apple Watch

Paso 3: Se realiza el pago

Solo será necesario aprobar la operación con Apple Watch cuando se produzca el desafío del cobro, pero no será necesario desbloquear la tarjeta si ya se hizo antes y no se ha quitado de la muñeca en ningún momento. Además, llegará una alerta a Apple Passbook.

Aún así, tras conocer estos detalles, quedan muchas incógnitas que resolver para conocer mejor la seguridad del sistema, pero tendremos que esperar aún unos meses para poder jugar un poco con uno de estos Apple Watches que tantos comentarios y especulaciones está generando por todo el mundo.