Ayer fue el día en el que Apple decidió publicar finalmente la versión final de iOS 17.2, una versión que llevaba en formato de betas varias semanas. La nueva versión incluyen grandes novedades como la app Diario o nuevas funciones del botón de acción de los iPhone 15 Pro. Sin embargo, algo que se pasa muchas veces por alto son las mejoras en la seguridad. En este caso, Apple ha publicado el listado de las vulnerabilidades corregidas y al menos han sido una decena. Te contamos tras el salto.
iOS 17.2: una actualización que mejora la seguridad de nuestros dispositivos
La información procede de la web oficial de Apple que se actualiza con las novedades relativas a las mejoras de la seguridad incorporadas en las nuevas versiones de iOS y iPadOS. Un total de diez vulnerabilidades aparecen en las notas de la nueva versión de iOS 17.2 y iPadOS 17.2 y se resumen de la siguiente manera:
- Cuentas: este exploit permitía acceder a contenido sensible de los usuarios
- AVEVideoEncoder: una aplicación podría revelar la memoria del kernel
- ExtensionKit: a través de este kit de desarrollo y el error en cuestión se podía acceder a información privada del usuario
- Buscar: a través de la aplicación se podía obtener información confidencial de la ubicación de los usuarios
- ImageIO: el error incorporado en este framework permitía ejecutar código arbitrario
- Kernel: este error permitía que una app pudiera salir de su zona de pruebas
- Navegación privada de Safari: existía un agujero de seguridad que permitía acceder a las pestañas de navegación privada sin permiso del usuario
- Siri: un atacante con acceso físico podría utilizar Siri para acceder a datos confidenciales del usuario
- WebKit: dentro de este framework se han atribuido dos errores. Uno relacionado con la ejecución de código arbitrario y otro que se ejecutaba al procesar una imagen que producía una denegación de servicio
Todos estos agujeros de seguridad han sido solucionados y al parecer no han sido explotados de forma maliciosa hasta el momento. El hecho de que Apple no haya lanzado una actualización rápida de seguridad significa que no tiene mucha prisa en que estas vulnerabilidades se corrijan obligando a los usuarios a instalar la última versión. Sin embargo, actualizar a iOS 17.2 y iPadOS 17.2 está recomendado más allá de las mejoras en seguridad.