Apple lanzó el miércoles una actualización de emergencia para corregir una vulnerabilidad urgente en sus iPhones y iPads que estaba siendo "aprovechada en un ataque extremadamente sofisticado".
En un aviso publicado en su sitio web, Apple ha indicado que las actualizaciones ya están disponibles para el iPhone XS y posteriores, el iPad Pro de 13 pulgadas, el iPad Pro de 12.9 pulgadas de tercera generación y posteriores, el iPad Pro de 11 pulgadas de primera generación y posteriores, el iPad Air de tercera generación y posteriores, el iPad de séptima generación y posteriores, y el iPad mini de quinta generación y posteriores.
Informes sobre el aprovechamiento de la vulnerabilidad
Apple ha afirmado que la vulnerabilidad afecta al procesamiento de un archivo de imagen, lo que "puede provocar daños en la memoria", según el aviso."Apple tiene constancia de un informe que indica que este problema puede haber sido aprovechado en un ataque extremadamente sofisticado contra personas específicas", ha añadido el gigante tecnológico con sede en Cupertino, California. No ha proporcionado detalles sobre quiénes podrían haber sido los objetivos.
Apple no suele proporcionar detalles sobre fallos de seguridad ni sobre cómo se están explotando en la práctica. La empresa reiteró que no revelaría detalles sobre el problema de seguridad.
"Para proteger a nuestros clientes, Apple no divulga, comenta ni confirma problemas de seguridad hasta que se ha llevado a cabo una investigación y hay parches o versiones disponibles", afirmó la empresa.
Apple dijo que había lanzado una actualización de su macOS Sequoia, que actualiza el sistema operativo a la versión 15.6.1. Las notas de Apple solo indicaban que "la actualización proporciona importantes correcciones de errores y actualizaciones de seguridad, y se recomienda a todos los usuarios".
Advertencia de una empresa de seguridad
Una entrada en el blog de la empresa de antivirus y seguridad MalwareBytes señaló el jueves que la falla de seguridad "significa que el atacante puede manipular partes de la memoria del dispositivo que deberían estar fuera de su alcance"."Una vulnerabilidad de este tipo en un programa le permite leer o escribir fuera de los límites establecidos por el programa, lo que permite a los atacantes manipular otras partes de la memoria asignadas a funciones más críticas", afirma la entrada. "Los atacantes pueden escribir código en una parte de la memoria donde el sistema lo ejecuta con permisos que el programa y el usuario no deberían tener".
En concreto, señaló que un atacante podría utilizar una imagen para explotar la falla de seguridad, lo que significa que un archivo de imagen malicioso podría corromper la memoria del dispositivo.
"Los problemas de corrupción de la memoria pueden manipularse para bloquear un proceso o ejecutar el código del atacante", afirmó MalwareBytes en la publicación del blog.
Cómo actualizar
Las personas que utilicen iPhones o iPads deben comprobar si el dispositivo tiene la última versión del software. Se les recomienda ir a la aplicación Ajustes, pulsar General y, a continuación, pulsar Actualización de software. Deberán utilizar iOS 18.6.2 o iPadOS 18.6.2 y, para los modelos más antiguos, la versión 17.7.10.Se recomienda a los usuarios de ordenadores de escritorio y portátiles Mac que vayan al menú Apple en la esquina superior izquierda de la pantalla antes de ir a Ajustes del sistema. A continuación, se recomienda que vayan a General, seleccionen Actualización de software y, a continuación, Mac comprobará automáticamente si hay actualizaciones.
Si hay una actualización disponible, debería poder ver una opción para descargarla e instalarla.
Apple presentará sus productos el próximo mes
Apple tiene previsto celebrar su evento anual a principios de septiembre, donde probablemente presentará nuevos dispositivos y funciones. Por lo general, la empresa celebra su evento anual de lanzamiento del iPhone a principios o mediados de septiembre.En junio, Apple presentó las actualizaciones de los sistemas operativos de todos sus dispositivos, que incluyen elementos visuales renovados, un nuevo sistema de nomenclatura para las actualizaciones de software y nuevas funciones en su suite Apple Intelligence. En su Conferencia Mundial de Desarrolladores, la empresa también anunció que pondría a disposición de los desarrolladores la tecnología subyacente que utiliza para Apple Intelligence.
El lanzamiento principal de iOS de este año se habría llamado originalmente iOS 19, siguiendo la secuencia habitual tras iOS 18. Sin embargo, Apple está cambiando su convención de nomenclatura: las futuras versiones de iOS se numerarán según el año siguiente a su lanzamiento, de forma similar a como los fabricantes de automóviles nombran sus nuevos modelos.
Con información de Reuters.
Únase a nuestro canal de Telegram para recibir las últimas noticias al instante haciendo clic aquí
