En el vertiginoso mundo de la tecnología, donde la innovación y la conectividad se encuentran en constante evolución, las empresas de renombre como Apple se esfuerzan por ofrecer productos y servicios seguros y confiables a sus usuarios. Sin embargo, incluso las empresas más grandes y sofisticadas pueden encontrarse con desafíos en la seguridad cibernética. En este sentido, nos enfocamos en una vulnerabilidad crítica que ha sido identificada en el sistema operativo de Apple.
La vulnerabilidad denominada CVE-2023-38606 se refiere a una brecha de seguridad en el kernel, la parte central y más vital del sistema operativo, que podría permitir a aplicaciones malintencionadas acceder y modificar el estado del kernel sensible. Como sabemos, el kernel es el corazón del sistema operativo y controla el acceso a los recursos del sistema, por lo que cualquier manipulación indebida podría tener consecuencias desastrosas para la seguridad y privacidad de los dispositivos Apple.
En respuesta, Apple lanzó actualizaciones con temas de seguridad para sus plataformas insignia iOS, macOS y iPadOS, advirtiendo que al menos una de las vulnerabilidades parcheadas ya se ha explotado a nivel mundial.
Con la última ronda de parches, Apple resolvió un total de 11 vulnerabilidades Zero Day que afectaron su software desde principios de 2023.
Versiones Afectadas.
- iOS anteriores a iOS 15.7.1
Solución.
Las actualizaciones están disponibles para los siguientes dispositivos y sistemas operativos:
- iOS 16.6 y iPadOS 16.6 : iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3.ª generación y posteriores, iPad de 5.ª generación y posteriores y iPad mini de 5.ª generación y posteriores.
- iOS 15.7.8 y iPadOS 15.7.8 : iPhone 6s (todos los modelos), iPhone 7 (todos los modelos), iPhone SE (1.ª generación), iPad Air 2, iPad mini (4.ª generación) y iPod touch (7.ª generación).
- macOS Ventura 13.5 , macOS Monterey 12.6.8 y macOS Big South 11.7.9.
- tvOS 16.6 – Apple TV 4K (todos los modelos) y Apple TV HD, y watchOS 9.6 – Apple Watch Serie 4 y posterior.
Recomendación.
Se recomienda a los usuarios de dispositivos Apple que implementen las últimas actualizaciones lo antes posible.
Referencias:
- https://www.transmedia.cl/blog/2023/07/24/apple-lanza-ios-16-6-y-por-que-deberias-instalarlo-de-inmediato-en-tu-iphone/
- https://www.securityweek.com/apple-patches-another-kernel-flaw-exploited-in-operation-triangulation-attacks/
- https://thehackernews.com/2023/07/apple-rolls-out-urgent-patches-for-zero.html
- https://www.helpnetsecurity.com/2023/07/25/cve-2023-38606/