Apple reveló graves vulnerabilidades de seguridad para iPhone, iPad y Mac que podrían permitir a los atacantes tomar el control total de estos dispositivos.
Apple lanzó dos Seguridadinformes sobre el tema el miércoles, aunque no han recibido mucha atención fuera de las publicaciones tecnológicas.
La descripción de Apple de la vulnerabilidad significa que el pirata informático podría obtener “acceso administrativo completo” al dispositivo. Esto permitiría a los intrusos hacerse pasar por el propietario del dispositivo y luego ejecutar cualquier software bajo su nombre, dijo Rachel Tobach, directora ejecutiva de SocialProof Security.
Los expertos en seguridad recomendaron a los usuarios que actualicen los dispositivos afectados: iPhone6S y modelos posteriores; Muchos modelos de iPad, incluida la 5.ª generación y posteriores, todos los modelos de iPad Pro y iPad Air 2; y computadoras Mac con MacOS Monterey. La falla también afecta a algunos modelos de iPad.
Apple no dijo en los informes cómo, dónde o quién descubrió las vulnerabilidades. En todos los casos, citó a un investigador anónimo.
Las empresas comerciales de spyware, como NSO Group de Israel, encuentran tales fallas y las explotan en malware que ataca sigilosamente los teléfonos inteligentes de los objetivos, oculta su contenido y rastrea a los objetivos en tiempo real.
NSO Group ha sido incluido en la lista negra del Departamento de Comercio de EE. UU. Se sabe que su spyware se ha utilizado contra periodistas, manifestantes y activistas de derechos humanos en Europa, Oriente Medio, África y América Latina.
El investigador de seguridad Will Strafach dijo que no ha visto ningún análisis técnico de las vulnerabilidades que acaba de descubrir Apple. La compañía ha reconocido previamente fallas igualmente graves y Strafach ha sido evaluado quizás en una docena de ocasiones, lo que indica que los informes son conscientes de que se han aprovechado tales agujeros de seguridad.
– Associated Press
“Lector. Organizador. Exasperantemente humilde experto en Twitter. Comunicador certificado”.
More Stories
Modo de juego Soul Brawl explicado en Teamfight Tactics (TFT).
Meta lanza la primera actualización de funciones para subprocesos desde su lanzamiento
Es hora de que Microsoft ponga el modo multijugador en línea en todos los niveles de Game Pass