Ahir va ser el dia en què Apple va decidir publicar finalment la versió final de iOS 17.2, una versió que portava en format de betes diverses setmanes. La nova versió inclouen grans novetats com l'app Diario o noves funcions del botó dacció dels iPhone 15 Pro. Tot i això, una cosa que es passa moltes vegades per alt són les millores en la seguretat. En aquest cas, Apple ha publicat el llistat de les vulnerabilitats corregides i almenys n'han estat una desena. T'expliquem després del salt.
iOS 17.2: una actualització que millora la seguretat dels nostres dispositius
La informació procedeix de la web oficial d'Apple que s'actualitza amb les novetats relatives a les millores de la seguretat incorporades a les noves versions d'iOS i iPadOS. Un total de deu vulnerabilitats apareixen a les notes de la nova versió de iOS 17.2 i iPadOS 17.2 i es resumeixen de la següent manera:
- comptes: aquest exploit permetia accedir al contingut sensible dels usuaris
- AVEVideoEncoder: una aplicació podria revelar la memòria del nucli
- ExtensionKit: mitjançant aquest kit de desenvolupament i l'error en qüestió es podia accedir a informació privada de l'usuari
- Cercar: a través de laplicació es podia obtenir informació confidencial de la ubicació dels usuaris
- Imatge: l'error incorporat a aquest framework permetia executar codi arbitrari
- kernel: aquest error permetia que una app pogués sortir de la seva zona de proves
- Navegació privada de Safari: hi havia un forat de seguretat que permetia accedir a les pestanyes de navegació privada sense permís de l'usuari
- Siri: un atacant amb accés físic podria utilitzar Siri per accedir a dades confidencials de l'usuari
- WebKit: dins aquest framework s'han atribuït dos errors. Un relacionat amb l'execució de codi arbitrari i un altre que s'executava en processar una imatge que produïa una denegació de servei
Tots aquests forats de seguretat han estat solucionats i pel que sembla no han estat explotats de forma maliciosa fins ara. El fet que Apple no hagi llançat una actualització ràpida de seguretat significa que no té gaire pressa que aquestes vulnerabilitats es corregeixin obligant els usuaris a instal·lar la darrera versió. No obstant això, actualitzar a iOS 17.2 i iPadOS 17.2 està recomanat més enllà de les millores en seguretat.