Els nois de Cupertino van llançar la setmana passada iOS 14.7.1, una versió que gairebé amb tota probabilitat, serà l'última actualització que rep iOS 14. Amb el llançament de iOS 14.7.1, la versió anterior tenia els dies comptats. Dit i fet, Apple ha deixat de signar iOS 14.7, una versió que solucionava l'excessiu consum de bateria de iOS 14.6 i que s'ha tornat a repetir amb iOS 14.7.1.
iOS 14.7.1 va ser una actualització menor que corregia diverses vulnerabilitats de seguretat. A més, també corregia el fallada de desbloqueig de l'Apple Watch per als usuaris d'un iPhone amb Touch ID. Aquesta actualització, suposadament parchea l'exploit dia zero utilitzat pel spyware Pegasus de la NSO.
I dic suposadament perquè Apple no ha realitzat cap comentari a l'respecte. El pitjor de tot del programari de Pegasus és que si realment s'ha apedaçat la vulnerabilitat dia zero disponible en iOS 14.7, començaran a utilitzar una altra vulnerabilitat de el mateix tipus que hagi comprat prèviament als experts en seguretat que les detecten i que veuen molt més rendible vendre-les a aquest tipus d'empreses que a la pròpia companyia.
El problemes de les vulnerabilitats dia zero és que es troben en el sistema operatiu des de la primera versió i de la qual els creadors no tenen coneixement. A l'desconèixer la seva existència, no poden parchearla de cap manera fins que detecten com ha estat explotada.
L'iPhone no tan segur com diu Apple
Després de detectar-l'ús que ha fet l'empresa NSO de Pegasus en qualsevol dispositiu mòbil, inclòs l'iPhone, a veure com Apple pot justificar de cara a les autoritats que el jardí emmurallat de l'App Store implica una seguretat per a l'usuari que absolutament ningú es pot saltar.
Sigui com sigui, si vols que el teu smartphone segueixi sent segur, el millor que pots fer és actualitzar a l'última versió disponible en cada moment.
Si ets un polític, periodista, activista o tens una activitat que manegi informació de risc, el millor que pots fer és utilitzar Signal, encara que si tenim en compte que Pegasus podia accedir a tot el contingut de el dispositiu, El mateix tampoc serveix absolutament per a res i l'única opció que ens queda serà tornar a el mètode tradicional de les cartes o, si no, el fax si la informació que vols compartir és urgent.
