Vía un twitt de @fixxx3r me encuentro con una artículo muy interesante publicado por el desarrollador Daniel Amitay en su blog personal.
Daniel creó una aplicación de seguridad llamada «Big Brother Camera Security» que permite tomar fotografías cuando una persona accede al iPhone sin permiso.
Se puede ver un video de su funcionamiento en YouTube.
Pues bien, la aplicación tiene una pantalla de bloqueo similar a la del iPhone y si bien el usuario puede configurar la contraseña que quiera, seguramente muchos utilicen las mismas en ambos sistemas de bloqueo.
Daniel guardó en sus servidores de forma anónima los passwords utilizados en la aplicación, por lo que pudo recopilar los siguientes datos:
De 204.508 contraseñas, la más común es el clásico 1234, seguida de 4 números repetidos y códigos en línea como 2580.
Actualmente la aplicación fue eliminada de la App Store, curiosamente esto sucedió un día después de que Daniel publicara los datos estadísticos en su blog. Apple consideró que no se estaba respetando la privacidad de los usuarios al guardar estas contraseñas y para evitar reclamos optó por el camino más sencillo.
Daniel escribió una nota al respecto aclarando lo sucedido y explicando que el único dato que almacenaba era la contraseña utilizada en la aplicación (que no necesariamente es la misma del iPhone) y que con eso no tenía forma de identificar a los usuarios o dispositivos.
¿Y tu qué contraseña tienes en tu móvil? espero que no sea ninguna de esas 10.
Ver también:
Ataques a infraestructuras de VoIP (charla de @fixxx3r)