Llegamos a ustedes gracias a:



Alertas de Seguridad

Apple publica importantes parches de seguridad

Para todos sus sistemas operativos

[02/06/2020] Apple ha lanzado una pequeña pero importante actualización a todos sus sistemas operativos hoy. Las notas de actualización para la versión iOS y iPadOS 13.5.1, watchOS 6.2.6, tvOS 13.4.6 y macOS 10.15.5 son prácticamente inexistentes: "Esta actualización proporciona importantes actualizaciones de seguridad y se recomienda a todos los usuarios". La actualización del iOS también incluye 13.4.6 para HomePod.

Normalmente, cuando Apple es tan impreciso sobre un parche de seguridad, intenta asegurarse de que los usuarios tengan un cambio para actualizar sin avisar a los hackers. Este último parche está probablemente relacionado con una nueva herramienta jailbreaking que aparentemente funciona incluso en el nuevo hardware que ejecuta el iOS 13.5.

Podemos obtener un poco más de información mirando la página de actualizaciones de seguridad de Apple. Los detalles de las actualizaciones de seguridad para todos estos sistemas operativos son exactamente los mismos:

  • Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
  • Descripción: Se abordó un problema de consumo de memoria con un mejor manejo de la misma.

"Código arbitrario con privilegios de kernel" es realmente malo. Sí, ese es un componente necesario para realizar jailbreaking de los iPhones y iPads, pero también es un problema de seguridad importante para los hackers maliciosos, y una ventana abierta para los dispositivos que las fuerzas del orden y las agencias gubernamentales utilizan para acceder a los datos de los dispositivos personales (con o sin una orden).

En resumen, debería tomarse en serio la palabra de Apple de que esto es "recomendado para todos los usuarios" y actualizar su iPhone, iPad, Mac, Apple TV, HomePod o Apple Watch.