Tienda Wifi

Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Parches de emergencia para Apple: vulnerabilidades explotadas activamente en iOS 16.5.1 e iPadOS 16.5.1

jueves, 22 de junio de 2023 | Publicado por el-brujo | Editar entrada

Apple publica una serie de actualizaciones para iOS, iPadOS, macOS, watchOS y el navegador Safari para abordar un conjunto de fallos que, según dijo, fueron explotadas activamente.





  • Urgente: Apple lanza actualizaciones críticas para solucionar vulnerabilidades activamente explotadas en iOS, iPadOS, macOS, watchOS y Safari.

  • Las vulnerabilidades 0day detectadas afectan al Kernel y WebKit. Estas podrían permitir a una aplicación ejecutar código arbitrario con privilegios de Kernel o procesar contenido web con fines maliciosos.

Apple parchea dos fallos de seguridad activamente explotados en iOS 16.5.1 e iPadOS 16.5.1


Versiones anteriores a:

  • Safari 16.5.1
  • iOS 16.5.1 e iPadOS 16.5.1
  • iOS 15.7.7 e iPadOS 15.7.7
  • macOS Ventura 13.4.1
  • macOS Monterey 12.6.7
  • macOS Big Sur 11.7.8
  • watchOS 9.5.2
  • watchOS 8.8.1
Con el lanzamiento de iOS 16.5.1, macOS 13.4.1 y más, Apple ha enviado dos importantes correcciones de fallos de seguridad. Las actualizaciones llegan para dispositivos con el software público más reciente y para aquellos con versiones anteriores de su software. Apple se ha enterado de que los fallos han sido explotados activamente.

La principal característica de cara al usuario que llega con iOS 16.5.1 es una corrección de un fallo con el adaptador de cámara Lightning a USB.

Sin embargo, para casi todos los dispositivos de Apple, incluyendo iPhone 6s y posteriores, iPads y Macs modernos, e incluso Apple Watches, hay dos parches de seguridad importantes que vienen con las últimas actualizaciones.

Dos parches para fallos de seguridad explotados activamente




El primer parche es para una vulnerabilidad que permite la ejecución de código arbitrario con privilegios del kernel. Y el segundo es una corrección de un fallo de WebKit que impide que el contenido web malintencionadamente elaborado pueda ejecutar código arbitrario.

Apple dice que es consciente de los informes que indican que ambos defectos han sido explotados activamente, así que asegúrese de actualizar sus dispositivos tan pronto como sea posible.

Múltiples vulnerabilidades 0day en productos de Apple

Kernel


Disponible para: iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3ª generación y posteriores, iPad de 5ª generación y posteriores, iPad mini de 5ª generación y posteriores

Impacto: Una app puede ser capaz de ejecutar código arbitrario con privilegios del kernel. Apple es consciente de un informe de que este problema puede haber sido explotado activamente contra versiones de iOS lanzadas antes de iOS 15.7.

CVE-2023-32434: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) y Boris Larin (@oct0xor) de Kaspersky

WebKit


Disponible para: iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3ª generación y posteriores, iPad de 5ª generación y posteriores, iPad mini de 5ª generación y posteriores

Impacto: El procesamiento de contenido web maliciosamente diseñado puede conducir a la ejecución de código arbitrario. Apple es consciente de un informe de que este problema puede haber sido explotado activamente.


WebKit Bugzilla: 256567

CVE-2023-32439: un investigador anónimo

Esto incluye un par de días cero que han sido utilizados como armas en una campaña de vigilancia móvil llamada Operación Triangulación que ha estado activa desde 2019. Se desconoce el actor de amenaza exacto detrás de la campaña.

  • CVE-2023-32434 - Una vulnerabilidad de desbordamiento de enteros en el Kernel que podría ser explotada por una app maliciosa para ejecutar código arbitrario con privilegios del kernel.
  • CVE-2023-32435 - Una vulnerabilidad de corrupción de memoria en WebKit que podría conducir a la ejecución de código arbitrario al procesar contenido web especialmente diseñado.

El fabricante del iPhone dijo que es consciente de que los dos problemas "pueden haber sido explotados activamente contra las versiones de iOS lanzadas antes de iOS 15.7", dando crédito a los investigadores de Kaspersky Georgy Kucherin, Leonid Bezvershenko y Boris Larin por reportarlos.

El aviso se produce cuando el proveedor ruso de ciberseguridad diseccionó el implante de software espía utilizado en la campaña de ataque de clic cero dirigida a dispositivos iOS a través de iMessages que llevan un archivo adjunto con un exploit para una vulnerabilidad de ejecución remota de código (RCE).

El código del exploit también está diseñado para descargar componentes adicionales con el fin de obtener privilegios de root en el dispositivo de destino, tras lo cual la puerta trasera se despliega en la memoria y el iMessage inicial se elimina para ocultar el rastro de la infección.

El sofisticado implante, denominado TriangleDB, opera únicamente en la memoria, sin dejar rastro de la actividad tras el reinicio del dispositivo. También cuenta con diversas capacidades de recopilación y rastreo de datos.

Esto incluye "interactuar con el sistema de archivos del dispositivo (incluyendo la creación, modificación, exfiltración y eliminación de archivos), gestionar procesos (listado y terminación), extraer elementos del llavero para recopilar credenciales de la víctima y monitorizar la geolocalización de la víctima, entre otras".

Apple también ha parcheado un tercer día cero, CVE-2023-32439, que ha sido notificado de forma anónima y podría dar lugar a la ejecución de código arbitrario al procesar contenido web malicioso.

El fallo, que se explota activamente y se describe como un problema de confusión de tipos, se ha solucionado con comprobaciones mejoradas. Las actualizaciones están disponibles para las siguientes plataformas

  • iOS 16.5.1 y iPadOS 16.5.1 - iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3ª generación y posteriores, iPad de 5ª generación y posteriores, y iPad mini de 5ª generación y posteriores.
  • iOS 15.7.7 y iPadOS 15.7.7 - iPhone 6s (todos los modelos), iPhone 7 (todos los modelos), iPhone SE (1ª generación), iPad Air 2, iPad mini (4ª generación) e iPod touch (7ª generación)
  • macOS Ventura 13.4.1, macOS Monterey 12.6.7 y macOS Big Sur 11.7.8
  • watchOS 9.5.2 - Apple Watch Series 4 y posteriores
  • watchOS 8.8.1 - Apple Watch Series 3, Series 4, Series 5, Series 6, Series 7 y SE, y
  • Safari 16.5.1 - Macs con macOS Monterey

Con la última ronda de correcciones, Apple ha resuelto un total de nueve fallos de día cero en sus productos desde principios de año.

En febrero, la empresa tapó un fallo de WebKit (CVE-2023-23529) que podía dar lugar a la ejecución remota de código. En abril, publicó actualizaciones para dos fallos (CVE-2023-28205 y CVE-2023-28206) que permitían la ejecución de código con privilegios elevados.

Posteriormente, en mayo, envió parches para otras tres vulnerabilidades en WebKit (CVE-2023-32409, CVE-2023-28204 y CVE-2023-32373) que podían permitir a un agente de amenazas escapar a la protección de sandbox, acceder a datos confidenciales y ejecutar código arbitrario.

Fuentes:

Etiquetas: , , ,

0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.