El iPhone 13 Puede que esté listo para su lanzamiento mañana, pero Apple está trabajando rápidamente para corregir una vulnerabilidad importante en sus dispositivos con una nueva actualización para iOS 14.8, iPad 14.8 y watchOS 7.6.2, ninguno de los cuales recibió primero un período de prueba beta. Si bien ninguna contiene características importantes como se podría esperar antes del evento “California Streaming” de mañana, estas son actualizaciones de seguridad importantes, ya que contiene correcciones para dos vulnerabilidades del sistema.
El potencialmente más grave es Pegasus, que es un software espía invasivo descubierto por el grupo NSO de Israel. Este exploit de “clic cero” no requiere ninguna intervención del usuario del teléfono para que surta efecto y se estaba utilizando específicamente contra activistas en Bahréin, incluidos miembros del Centro de Derechos Humanos de Bahrein. Al derrotar al sistema de seguridad BlastDoor de Apple, el exploit ForcedEntry pudo instalar el paquete de software espía Pegasus con fines de vigilancia.
Vídeos recomendados
Según el New York Times, el software espía es capaz de infectar una amplia gama de dispositivos Apple. Una vez infectado, puede encender la cámara y el micrófono de su dispositivo, grabar mensajes y acceder a mensajes de texto, correos electrónicos y llamadas, incluso aquellos que están cifrados.
Relacionado
- ¿Tienes un iPhone, iPad o Apple Watch? Necesitas actualizarlo ahora mismo.
- Verifique su Apple Card ahora mismo: es posible que tenga una loca promoción de reembolso en efectivo del 10%
- Tu plan Google One acaba de recibir dos grandes actualizaciones de seguridad para mantenerte seguro en línea
La segunda vulnerabilidad permite a los atacantes sortear BlastDoor, que se implementó en enero para establecer una línea de defensa entre la aplicación Mensajes y el resto de iOS.
Los mensajes han sido tradicionalmente el eslabón más débil en la seguridad de los dispositivos iOS, ya que Apple no hizo un gran trabajo al desinfectar los datos entrantes de otros usuarios; En su punto más bajo, era posible que un mal actor tomara el control del iPhone de otra persona enviándole un mensaje de texto o una foto específicos. BlastDoor funciona filtrando el código incorrecto entrante.
De acuerdo con la notas oficiales del parche, las nuevas actualizaciones afectan a CoreGraphics y WebKit, y solucionan problemas que afectan el "procesamiento de archivos PDF y contenido web creados con fines malintencionados". Estas cuestiones, según las políticas característicamente vagas de Apple, “pueden haber sido explotadas activamente”.
Esto sigue a la historia que se difundió en julio y agosto sobre un nuevo hack, que los investigadores del Citizen Lab de la Universidad de Toronto llamaron "ForcedEntry", que pudo derrotar a BlastDoor.
Es significativo aquí que la nueva actualización de Apple llegue un día antes de su Evento “California Streaming” que presenta el iPhone 13 y otros dispositivos, y justo antes del lanzamiento esperado de iOS 15. Por lo tanto, la actualización del lunes podría ser la última para iOS 14 y llega en un momento en el que, de otro modo, sería fácil pasarla por alto. Es un reflejo de la importancia de la actualización que Apple la haya lanzado, en lugar de simplemente dejar la lata en el futuro y dejar que se solucione con el lanzamiento de iOS 15.
Las tres actualizaciones están disponibles de forma inalámbrica al momento de escribir este artículo y reemplazan a iOS 14.7.1, iPadOS 14.7.1 y WatchOS 7.6.1.
Recomendaciones de los editores
- La actualización de seguridad vital para dispositivos Apple tarda solo unos minutos en instalarse
- No actualices tu Apple Watch a menos que quieras este feo error de visualización
- Por qué probablemente necesitarás actualizar tu PC para jugar Diablo IV
- Este importante error de Apple podría permitir a los piratas informáticos robar tus fotos y borrar tu dispositivo
- Si iOS 17 es una decepción, puedes culpar a este dispositivo Apple
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.
