---
title: "Un fallo de iMessage puede dejar tus fotos privadas al descubierto"
description: "Un grupo de investigadores de la Universidad Johns Hopkins ha descubierto una vulnerabilidad que puede dejar al descubierto fotos y ví­deos compartidos a través de iMessage en iPhone y iPad."
url: https://www.tuexpertomovil.com/2016/03/21/un-fallo-de-imessage-puede-dejar-tus-fotos-privadas-al-descubierto/
date: 2016-03-21
modified: 2018-12-19
author: "Laura Tejerina"
image: https://www.tuexpertomovil.com/wp-content/uploads/2016/03/Privacidad_iMessage_01.jpg
categories: ["Apps"]
tags: ["iOS", "iPhone", "Seguridad"]
type: post
lang: es
---

# Un fallo de iMessage puede dejar tus fotos privadas al descubierto

[![iMessage](https://www.tuexpertomovil.com/wp-content/uploads/2016/03/Privacidad_iMessage_01.jpg)](https://www.tuexpertomovil.com/wp-content/uploads/2016/03/Privacidad_iMessage_01.jpg)

Cuidado con las** fotos privadas que compartes por el iPhone o el iPad**. Un grupo de investigadores de la **Universidad Johns Hopkins** ha descubierto una brecha de seguridad en la aplicación **iMessage** para **iPhone** y **iPad** que podrí­a dejar al descubierto tus fotos y ví­deos privados. Se trata de un mecanismo que permitirí­a a *hackers* interceptar y desencriptar tus archivos personales.

Precisamente en ese detalle está lo más preocupante de este problema de seguridad: cada vez más usuarios apuestan por **[encriptar sus teléfonos móviles](https://www.tuexpertomovil.com/2016/03/14/como-encriptar-tu-movil-android-para-proteger-tus-datos/)** y muchas aplicaciones ya tienen incorporados esos sistemas (por ejemplo, hay servicios para **[enviar correos electrónicos cifrados](https://www.tuexpertomovil.com/2016/03/17/enviar-emails-encriptados-desde-smartphone/)**)… Pero ahora se confirma que un servicio de mensajerí­a con mecanismos de cifrado de sus mensajes también puede ser vulnerable a ataques.

El equipo de investigación de la **Universidad John Hopkins** está a punto de publicar los resultados de su investigación, en la que han demostrado que existe la posibilidad de desencriptar las imágenes y los ví­deos compartidos por los usuarios de **iPhone** y **iPad** a través de la aplicación **iMessage**.

## Tus fotos de iMessage podrí­an ser interceptadas por *hackers*

![iMessage](https://www.tuexpertomovil.com/wp-content/uploads/2016/03/Privacidad_iMessage_02.png)

Green, el académico al frente del grupo de trabajo, empezó a sospechar el año pasado cuando leyó cómo funcionaban los sistemas de cifrado utilizados por **Apple**, que le parecieron débiles y posiblemente *hackeables*. Junto a un grupo de estudiantes de su universidad, decidió poner en marcha un ataque para demostrar que podí­an sortear los mecanismos de seguridad de **Apple**. El proceso duró varios meses, pero finalmente tuvieron éxito con las versiones de **iMessage** anteriores al año 2011.

Para interceptar los archivos multimedia, los investigadores crearon un *software* capaz de recrear un servidor de **Apple**, y trabajaron con un mensaje encriptado que contení­a un enlace a una foto almacenada en **iCloud**, así­ como una **clave de 64 dí­gitos** necesaria para desencriptar la foto.

Los estudiantes que trabajaron en el proyecto no fueron capaces de ver los números concretos que componí­a la clave, pero pusieron en marcha un proceso repetitivo de «ensayo-error», cambiando alternativamente alguna letra o un número de la clave, hasta que uno de los dí­gitos «acertaba» y era reconocido y aceptado por el teléfono. Sometieron el dispositivo a este tipo de ataque **miles de veces**, hasta que consiguieron la combinación correcta, con todos los dí­gitos.

Avances posteriores en la investigación demostraron que **otras versiones posteriores de iMessage también podí­an ser vulnerables** a este tipo de ataques. Además, al obtener la clave completa de desencriptación, **fue posible acceder al servidor de Apple**. En un ataque real de estas caracterí­sticas, el acceso a los archivos privados se producirí­a **sin que el usuario se diera cuenta** en ningún momento.

La mejor manera de prevenir este tipo de ataques es actualizando el *software* del **iPhone** o **iPad** a **iOS 9.3 cuando empiece a estar disponible (probablemente esta misma tarde tras la [presentación de Apple](http://www.tuexperto.com/2016/03/21/sigue-con-nosotros-la-presentacion-del-iphone-se-en-directo/))**, ya que todas las versiones anteriores podrí­an *hackearse* con estos ataques, incluso cuando el usuario cree que está enviando sus fotos y ví­deos de manera segura.

Por su parte, **Apple** tendrá que hacer más énfasis en la protección de los datos privados de los usuarios, ya que un sistema de cifrado de estas caracterí­sticas no garantiza la seguridad de los archivos multimedia compartidos. **Es importante que cualquier servidor bloquee el acceso tras varios intentos fallidos** de dar con la clave, ya que en caso contrario ”“como demostraron en la Universidad Johns Hopkins”“, cualquier *hacker* podrí­a dar con cualquier clave a base de numerosos intentos «ensayo-error».

ACTUALIZACIÓN: Este problema de seguridad se resuelve con **iOS 9.3**, la última versión de iOS **[anunciada en el evento de Apple del 21 de marzo](https://www.tuexpertomovil.com/2016/03/21/todas-las-claves-del-iphone-se/)**.