Por: Juan Pablo Alfaro

T.@juanpall

Desde la
semana pasada los usuarios de iPhone tienen acceso a la nueva versión del
sistema operativo: el iOS 7. Esta actualización trae a los usuarios un nuevo
aspecto, con iconos más sencillos y funciones que muchos estaban pidiendo a
gritos. Algunos podrán decir que se ve como el popular juego Candy Crush. Pero
como con todo lanzamiento tecnológico, hay quienes están en busca de de fallas
y errores para ver qué se olvidó corregir o qué no se tuvo en cuenta.

Una de esas
fallas que me pareció muy curiosa sucede en el iPhone 5S, que se lanzó a
principios de mes y que tiene lector de huellas, ya que es posible
desbloquearlo con un pezón en vez del dedo. Pero más adelante hablamos de eso.

Si les
encanta tomar fotos, les tengo una mala noticia. Hay una forma en que alguien
tenga acceso a sus fotos mientras el teléfono tenga contraseña y pueda a
publicarlas en las redes sociales que tengan configuradas (ver enlace).
Afortunadamente tienen restricciones para enviarlas por Bluetooth porque una de
las grandes e increíbles omisiones en estos equipos es precisamente enviar
archivos de esta forma a un equipo que no sea Apple. Cuando lo descubrí, me
pareció completamente ridículo que un teléfono que se precia de tener tan alto «status»
como el iPhone no permita algo tan básico.

Para probar
este fallo solo tienen que seguir unos cuantos pasos, el primero de ellos
abriendo el Centro de Control, que debuta en iOS 7 (¡qué gran debut!), y ahí lo
tendrán.

Ahora la
pregunta es ¿hay una solución para esto? Por supuesto. Solo tienen que ir a las
opciones y deshabilitar el Centro de Control para cuando la pantalla esté bloqueada
y listo (ver enlace).
La diferencia es que no podrán acceder a los atajos  que esta «novedad» ofrece como
controlar el WiFi, la música, un cronómetro y una linterna, lo que me recuerda
al mítico Nokia 1100; entre otros. Ustedes deciden.

Podrán decir
que soy enemigo de los productos Apple por hablar solo de lo malo, pero no es
así del todo. Simplemente cuando hay una novedad, está expuesta a todo tipo de
comentarios y a buscarle el punto ciego, sobre todo por parte de los hackers
malintencionados (sí, hay hackers buenos) que buscan cualquier método para
vulnerar la seguridad y hacer de las suyas.

Hay dos
vulnerabilidades más que me llamaron la atención y a partir de aquí quiero
advertirles que si van a intentarlas, tengan paciencia ya que es muy posible
que deban hacer varios intentos.

Todos
pensamos desde hace años en que los procesos se simplifiquen y nos
identifiquemos por medio de nuestras huellas, lo que se considera seguro por el
hecho de que son únicas. Pues Apple consideró esto y lanzó con el iPhone 5S un
lector de huellas dactilares, pero pocos días pasaron antes de que a esta característica,
llamada Touch ID, se le hallaran problemas. Un gran estimulante para que
sucediera fue una campaña mundial (ver enlace)
con un premio total de 13 mil euros (unos 33 millones de pesos). Por esa
cantidad de dinero quién no quisiera encontrarle problemas.

Con ayuda
de un poco de látex simulando la huella original, el grupo Chaos Computer Club
pudo completar el desafío y demostrarles que no es tan seguro como muchos lo
imaginaban, que todavía tiene fallos (ver enlace).
Muchos pensarían que desbloquear un teléfono con huella es estar en el futuro,
pero este grupo demostró que todavía le queda camino por delante, así que no se
emocionen porque el teléfono todavía no es completamente seguro.

¿Qué
pensarían si les dijera que también lo pueden desbloquear con su tetilla?
Quedan ampliamente sorprendidos ¿cierto? Así quedé yo. Hacerlo con látex es
ingenioso, pero ¿con una tetilla? ¡Por favor! (pueden verlo aquí) El sistema de
huellas del iPhone 5S iba bien hasta aquí, tenía sus problemas como todo, pero
esto ya es mucho. Por desgracia, todavía no lo podemos verificar porque este
teléfono aún no llega a Colombia, pero si algún día tengo la oportunidad, me
encantaría intentarlo. Obviamente no sobra decir que no es lo mismo registrar
un dedo que su tetilla, así que reitero mi consejo: no desesperen si se torna
difícil.

Hay dos
detalles que me pusieron a pensar: el primero, que hay que ser muy malvado para
molestarse haciendo copias en látex de las huellas de otra persona. El segundo
es que si alguien obtiene nuestra huella, ¿se podría hacer pasar por nosotros
toda la vida? La posibilidad se ha mostrado en películas como Gattaca, donde
una discriminación genética hace que el protagonista asuma la identidad de otro
incluyendo sus huellas.

Si ustedes
hubieran encontrado el fallo y se ganaran los 13 mil euros, ¿qué harían? 

No podíamos
dejar de lado las redes sociales, donde se encuentran ingeniosas reacciones a
muchos temas. En este caso se involucraron a los presidentes de Estados Unidos
y de Apple, quienes tendrían un supuesto proyecto para recolectar las huellas
dactilares de todos los usuarios de estos equipos siendo la
«solución» para ambos el Touch ID. Encontré muy divertida esta burla
a pesar de lo que significaría de ser verdad. Véanla aquí 

Poder hacer
llamadas sin tener acceso a todas las funciones del teléfono no es un error
novedoso ni mucho menos. Sin embargo, varios usuarios han dado cuenta de esta
problemática que, aunque requiere varios intentos, podría consumir los planes
de los usuarios sin que estos se dieran cuenta, perfecto para aquel amigo que
siempre pide minutos. Personalmente no he podido confirmar este fallo tras
haberlo probado en un iPhone 4S (que, aclaro, no es mío) y que lo pueden ver aquí , pero
sí pude confirmar otro: hacer llamadas con el teléfono bloqueado por medio de
Siri, ese curioso y hasta polémico ayudante, una de las últimas verdaderas
innovaciones de Apple. Pero no se alarmen, este tampoco es fácil de hacer, como
decía antes pueden durar varios intentos hasta conseguirlo así como tener el
inconveniente de escuchar «varios registros para…». Este fallo fue
gracias a Jose Lara, quien lo comentó aquí: http://es.engadget.com/2013/09/20/ios-7-bug-llamadas/

Como si
fuera poco, un curioso descubrimiento fue que también es posible activar el
modo Avión aún en la pantalla bloqueada, un problema importante si quiere
intentar recuperar su celular que olvidó o le robaron, ya que cualquier persona
que lo «cacharree» un poco podría descubrir el Centro de Control y desactivar
consigo todas las señales inalámbricas, lo que seguramente le hará pensar que
«esa platica se perdió». Y si el contrato es a 24 meses, como suele
pasar cuando recién salen estos equipos, aliste lo de la reposición o lo
suficiente para pagar la cláusula de permanencia y salirse de ahí. ¿La
solución? Nuevamente desactive el Centro de Control para la pantalla bloqueada.
(A ese Centro le faltó un poco más de Control antes de salir, ¿no les parece?)

Después de
mencionar estas situaciones, no está de más recordar que así el celular tenga
lo último y parezca muy seguro, hay que tener mucho cuidado y no descuidarlo porque,
aun con estas mejoras, la seguridad todavía no es infalible.