SAN FRANCISCO (AP) — Apple reveló graves vulnerabilidades de seguridad para iPhone, iPad y Mac que podrían permitir a los atacantes tomar el control total de estos dispositivos.
Apple lanzó dos declaraciones de seguridad sobre el tema el miércoles, aunque no han recibido mucha atención fuera de las publicaciones tecnológicas.
La descripción de Apple de la vulnerabilidad significa que un hacker podría obtener «Acceso administrativo completo» al dispositivo. Esto permitiría a los intrusos hacerse pasar por el propietario del dispositivo y luego ejecutar cualquier software bajo su nombre, dijo Rachel Tobach, directora ejecutiva de SocialProof Security.
Los expertos en seguridad recomendaron a los usuarios que actualicen los dispositivos afectados: iPhone6S y modelos posteriores; Muchos modelos de iPad, incluida la 5.ª generación y posteriores, todos los modelos de iPad Pro y iPad Air 2; y computadoras Mac con MacOS Monterey. La falla también afecta a algunos modelos de iPad.
Apple no dijo en los informes cómo, dónde o quién descubrió las vulnerabilidades. En todos los casos, citó a un investigador anónimo.
Las empresas comerciales de spyware, como NSO Group de Israel, encuentran tales fallas y las explotan en malware que ataca sigilosamente los teléfonos inteligentes de los objetivos, oculta su contenido y rastrea a los objetivos en tiempo real.
NSO Group ha sido incluido en la lista negra del Departamento de Comercio de EE. UU. Se sabe que su spyware se utilizó contra periodistas, manifestantes y activistas de derechos humanos en Europa, Medio Oriente, África y América Latina.
El investigador de seguridad Will Strafach dijo que no ha visto ningún análisis técnico de las vulnerabilidades que acaba de descubrir Apple. La compañía ha reconocido previamente fallas igualmente graves y Strafach ha sido evaluado quizás en una docena de ocasiones, lo que indica que los informes son conscientes de que se han aprovechado tales agujeros de seguridad.
Reciba las principales noticias de hoy y más directamente en su bandeja de entrada
