Apple ha reparado una serie de fallas de seguridad, incluidas algunas que pueden haber sido “explotadas activamente” con el lanzamiento de las actualizaciones de iOS 15.3 y iPadOS 15.3 para sus dispositivos móviles.
Apple ha reparado una serie de fallas de seguridad, incluidas algunas que pueden haber sido “explotadas activamente” con el lanzamiento de las actualizaciones de iOS 15.3 y iPadOS 15.3 para sus dispositivos móviles.
Las actualizaciones se implementarán para iPhone 6s y posteriores, todas las variantes de iPad Pro, iPad Air 2 y posteriores, iPad de 5.ª generación y posteriores, iPad mini 4 y posteriores, y el iPod touch (7.ª generación).
Vulnerabilidades importantes solucionadas
La vulnerabilidad principal se conoce como CVE-2022-22587. Este es un error de corrupción de memoria en IOMobileFrameBuffer (o FrameBuffer), que es una extensión del kernel que permite a los desarrolladores de aplicaciones controlar la forma en que su aplicación maneja la pantalla del teléfono. Una aplicación que aproveche esta vulnerabilidad podría ejecutar código malicioso con privilegios de kernel.
Otra vulnerabilidad notable fue un error de Webkit en Safari, denominado CVE-2022-22594. Este error podría permitir que cualquier sitio web que use una API de JavaScript específica verifique en otra pestaña que el usuario haya abierto en Safari y, por lo tanto, rastree información confidencial del usuario. El error también podría aprovecharse para rastrear el historial de navegación de un usuario y la información de la cuenta de Google a través de Safari o cualquier otro navegador de terceros.
iOS 15.3 aborda un total de 10 vulnerabilidades y problemas relacionados con la obtención de privilegios de root, explota iCloud.
Las actualizaciones de seguridad llegan una semana después de que Apple publicara una solución para un error en iOS y iPadOS que podría permitir que HomeKit sea explotado mediante ataques de denegación de servicio (DoS).
¿Deberías actualizar a iOS 15.3 o iPadOS 15.3?
No hace falta decir que esta es una actualización importante que aborda varios problemas de privacidad y seguridad. Como siempre, la actualización se enviará por etapas y puede ir a Configuración >> General >> Actualización de software en su dispositivo para verificar si ya la recibió.
Etiquetas:
Manzana. iPhone
iOS
iPad
Fuente: Digit