Apple lanzó el miércoles una actualización para los dispositivos que utilizan la última versión de iOS. La nueva versión corrige dos graves fallas de seguridad que se informa están siendo utilizadas en hackeos que actualmente tienen como objetivo iPhones e iPads.
Según una página de asistencia publicada por Apple, iOS 16.5.1 corrige un problema en el kernel, rastreado con el código CVE-2023-32434, que podría permitir a un atacante ejecutar códigos con privilegios a nivel del kernel. Como en anteriores actualizaciones de seguridad, Apple no ha facilitado más información sobre la corrección.
«Apple es consciente de un informe de que este problema puede haber sido explotado activamente contra las versiones de iOS lanzadas antes de iOS 15.7», dijo la compañía.
Dos sitios web de tecnología informaron que la falla que fue explotada puede estar vinculada a la llamada campaña «Operación Triangulación» que tenía como objetivo el iMessage de Apple, para que entregara código malicioso antes de transmitir grabaciones, fotos y datos de geolocalización de los dispositivos. Uno de los sitios, The Hacker News, lo describió como un exploit del «día cero», lo que significa que es probable que la falla esté siendo explotada en modo natural.
El otro problema grave corregido en la actualización es una falla en WebKit, el motor utilizado por el navegador Safari de Apple. Ese problema podía permitir a un atacante ejecutar códigos a través del contenido web. Apple dijo que es «consciente de un informe» que indica que la falla podría ser «explotada activamente».
El miércoles, Apple lanzó ocho actualizaciones, incluyendo iOS 16.5.1 y iPadOS 16.5.1. También incluyen iOS 15.7.7 y iPadOS 15.7.7; macOS Ventura 13.4.1, macOS Monterey 12.6.7 y macOS Big Sur 11.7.8; y watchOS 9.5.2 y watchOS 8.8.1, que, según MacWorld, cubre una década de dispositivos Apple que se remontan hasta 2013.
«Para la protección de nuestros clientes, Apple no revela, discute o confirma problemas de seguridad hasta que se haya producido una investigación y hasta que los parches o actualizaciones estén disponibles de forma general. Este documento enumera las versiones recientes», dijo Apple.
La versión iOS 16.5.1 también incluye una corrección para un problema que impedía cargar un dispositivo con el adaptador de cámara Lightning a USB 3, según las notas de Apple.
«Esta actualización proporciona importantes correcciones de seguridad y se recomienda para todos los usuarios», dijo la gran compañía de tecnología con sede en Cupertino, California. «También soluciona y [sic] problema que impide la carga con Lightning al adaptador de la Cámara USB 3».
El investigador de seguridad Sean Wright dijo a la revista Forbes que los errores parcheados en iOS 16.5.1 son «bastante graves». A la vez, indicó que las vulnerabilidades «podrían encadenarse juntas para permitir a un atacante remoto potencialmente tomar el control total de un dispositivo comprometido». Tanto él como Forbes recomiendan a los usuarios que actualicen sus dispositivos lo antes posible.
Para descargar la actualización, vaya a Ajustes, General y Actualización de software. A continuación, los usuarios deben pulsar Descargar e instalar antes de seguir las instrucciones que aparecen en pantalla para descargar y ejecutar la actualización.
En un laptop o desktop de Mac, los usuarios pueden aplicar la última actualización yendo a Ajustes del sistema y pulsando en Actualización de software.
Únase a nuestro canal de Telegram para recibir las últimas noticias al instante haciendo click aquí
Cómo puede usted ayudarnos a seguir informando
¿Por qué necesitamos su ayuda para financiar nuestra cobertura informativa en Estados Unidos y en todo el mundo? Porque somos una organización de noticias independiente, libre de la influencia de cualquier gobierno, corporación o partido político. Desde el día que empezamos, hemos enfrentado presiones para silenciarnos, sobre todo del Partido Comunista Chino. Pero no nos doblegaremos. Dependemos de su generosa contribución para seguir ejerciendo un periodismo tradicional. Juntos, podemos seguir difundiendo la verdad.
