iOS 14.8 parcha grave vulnerabilidad en iPhone, iPad y Apple Watch
Apple lanzó ayer la actualización iOS 14.8 de seguridad. La marca ya había anunciado que estaría lanzando sus actualizaciones de forma regular, independiente de las del sistema. Sin embargo, esta es calificada urgente tanto para los dispositivos que usan iOS macOS, watchOS y iPadOS.
Esto es porque parcha una vulnerabilidad encontrada por Citizen Lab, que permite el acceso sin consentimiento de los usuarios, para instalar el programa espía “Zero-click”, porque no es necesario hacer nada para ser infectado. Este programa fue dirigido por agencias gubernamentales en personas de interés como periodistas, abogados y activistas supuestamente de Estados Unidos, pero la realidad es que el programa Pegaso se usa a nivel mundial, para robar datos, contraseñas y acceder desde el micrófono o la cámara.
En el caso de los equipos portátiles, se debe instalar macOS Big Sur 11.6 y watchOS7.6.2 en los relojes inteligentes.
Apple fue notificada del problema el 7 de septiembre y en menos de una semana lanza esta actualización, pero eso no es todo. Esta actualización también repara otra vulnerabilidad en Webkit tanto en iOS como en macOS Big Sur, que igualmente ha sido vulnerada.
Es por eso que es muy importante tener al día el sistema operativo. De hecho en la actualización para el Apple Watch queda más clara la descripción, ya que indica que un PDF puede realizar una ejecución arbitraria, ya que hay reportes de que se ha detectado este caso.
Esto es porque parcha una vulnerabilidad encontrada por Citizen Lab, que permite el acceso sin consentimiento de los usuarios, para instalar el programa espía “Zero-click”, porque no es necesario hacer nada para ser infectado. Este programa fue dirigido por agencias gubernamentales en personas de interés como periodistas, abogados y activistas supuestamente de Estados Unidos, pero la realidad es que el programa Pegaso se usa a nivel mundial, para robar datos, contraseñas y acceder desde el micrófono o la cámara.
En el caso de los equipos portátiles, se debe instalar macOS Big Sur 11.6 y watchOS7.6.2 en los relojes inteligentes.
Apple fue notificada del problema el 7 de septiembre y en menos de una semana lanza esta actualización, pero eso no es todo. Esta actualización también repara otra vulnerabilidad en Webkit tanto en iOS como en macOS Big Sur, que igualmente ha sido vulnerada.
Es por eso que es muy importante tener al día el sistema operativo. De hecho en la actualización para el Apple Watch queda más clara la descripción, ya que indica que un PDF puede realizar una ejecución arbitraria, ya que hay reportes de que se ha detectado este caso.
%20(1).jpg)
Comentarios
Publicar un comentario