Anuncios de Apple
Ha sido una semana intensa para Apple, y solo es martes. La compañía anunció un nuevo iMac con el chip M4; presentó un nuevo Mac mini con M4 y M4 Pro; y, con nuevas actualizaciones del sistema operativo, lanzó Apple Intelligence en Macs, iPhones y iPads compatibles. Sin embargo, iOS 18.1 y macOS 15.1 no solo se centraron en Apple Intelligence: además de otras características no relacionadas con IA, estas actualizaciones también incluyen correcciones para docenas de vulnerabilidades de seguridad en los dispositivos: 27 en iPhone y iPad, y 50 en Mac.
Detalles sobre las vulnerabilidades
Apple no incluye detalles de seguridad en sus notas de lanzamiento generales para las actualizaciones de software, por lo que estas correcciones suelen pasar desapercibidas. Sin embargo, la compañía publica notas de seguridad en línea poco después de lanzar las actualizaciones a los usuarios. Ahora podemos ver lo que se incluyó tanto en iOS 18.1 como en iPadOS 18.1, así como en macOS 15.1. Aunque hay un buen número de parches de seguridad incluidos en estas actualizaciones (particularmente en macOS 15.1), la buena noticia es que ninguna de estas vulnerabilidades son zero-days (fallos de seguridad descubiertos antes de que se esté listo un arreglo), y no se conocen exploits activos en la naturaleza. Esto significa que, en este momento, los usuarios no están en riesgo importante si están utilizando versiones anteriores a iOS 18.1 y macOS 15.1.
Recomendaciones para los usuarios
Aun así, deberías actualizar lo antes posible: ahora que los detalles sobre estas vulnerabilidades están disponibles, es solo cuestión de tiempo antes de que actores maliciosos descubran cómo aprovecharlas. ¿Qué fallos corrigió Apple? En macOS, un número de vulnerabilidades destacaron. Las aplicaciones podrían potencialmente acceder a información sobre tus contactos, leer información sensible de ubicación a través de “Buscar mi” y filtrar el estado sensible del kernel, por ejemplo. Si descargaste una imagen maliciosa, podría llevar a una interrupción del servicio, un ataque que sobrecarga tu Mac haciéndola inaccesible. Si un atacante tuviera acceso físico a tu Mac, podría eludir la ventana de inicio de sesión mientras se realiza una actualización de software. El modo de navegación privada de Safari también podría filtrar el historial de navegación.
Parcheo de iOS y iPadOS
En iOS y iPadOS, un actor malicioso con acceso físico a tu dispositivo podría ver información sensible, incluso cuando estaba bloqueado. Eso incluye fotos de contactos, que podrían acceder a través de un fallo con Siri. Una aplicación maliciosa podría ejecutar atajos arbitrarios sin tu consentimiento o filtrar el estado sensible del kernel. Y, al igual que en macOS, el modo de navegación privada en Safari podría filtrar el historial de navegación. Para ver la lista completa de parches, dirígete a las notas de lanzamiento de Apple para iOS 18.1 y iPadOS 18.1, o macOS 15.1. Estos parches no son solo para las últimas actualizaciones de software de Apple. Además, Apple lanzó actualizaciones de seguridad para iOS 17.7.1 e iPadOS 17.7.1, macOS Sonoma 14.7.1 y macOS Ventura 13.7.1. Estas actualizaciones son para usuarios que no desean actualizar sus dispositivos a la última versión de Apple, así como para usuarios de dispositivos más antiguos que no pueden actualizar. Las actualizaciones incluyen muchos de los mismos parches de seguridad que las últimas versiones de iOS, iPadOS y macOS, por lo que incluso si estás usando una versión anterior, estarás protegido.
Actualizaciones para otros dispositivos
No todo se trata de iPhone, iPad y Mac, ya que Apple también lanzó actualizaciones para watchOS 11.1, tvOS 18.1 y visionOS 2.1. Si tienes cualquiera de estos dispositivos, actualízalos también.
Instala la actualización para proteger tu iPhone, iPad o Mac de estas vulnerabilidades de seguridad. Nuevamente, Apple no tiene conocimiento de que ninguna de estas fallas esté siendo explotada activamente en este momento, pero aún así es recomendable corregirlas antes de que un actor malicioso descubra cómo aprovecharlas.
Para actualizar, abre Configuración (iPhone o iPad) o Configuración del sistema (Mac), luego dirígete a General > Actualización de software. Permite que esta página se cargue y, a continuación, sigue las instrucciones en pantalla para descargar e instalar la actualización.
Fuente y créditos: lifehacker.com
Cats: Tech