Tienda Wifi

Tienda Wifi
CiudadWireless es la tienda Wifi recomendada por elhacker.NET

Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon

Entradas populares

PostHeaderIcon Apple publica actualizaciones de seguridad para parchear fallos de seguridad críticos de iOS y macOS

martes, 12 de diciembre de 2023 | Publicado por el-brujo | Editar entrada

Apple ha publicado oficialmente iOS 17.2, iPadOS 17.2, macOS 14.2 y watchOS 10.2, actualizaciones cargadas de novedades y mejoras para sus dispositivos. Sin embargo, también son actualizaciones importantes ya que se solucionan errores de seguridad. En iOS 17.2 y iPadOS 17.2 la compañía ha desvelado que se solucionan hasta 10 errores importantes.


 

 

Apple publica actualizaciones de seguridad para parchear fallos de seguridad críticos de iOS y macOS

Apple ha publicado este lunes parches de seguridad para iOS, iPadOS, macOS, tvOS, watchOS y el navegador web Safari que solucionan múltiples fallos de seguridad, además de corregir dos zero-days revelados recientemente en dispositivos más antiguos.

Esto incluye actualizaciones para 12 vulnerabilidades de seguridad en iOS y iPadOS que abarcan AVEVideoEncoder, ExtensionKit, Find My, ImageIO, Kernel, Safari Private Browsing y WebKit. macOS Sonoma 14.2, por su parte, resuelve 39 deficiencias, contando seis fallos que afectan a la biblioteca ncurses.

Entre los fallos destaca CVE-2023-45866, un problema de seguridad crítico que podría permitir a un atacante en una posición privilegiada en la red inyectar pulsaciones de teclas suplantando un teclado.

La vulnerabilidad fue revelada por el investigador de seguridad de SkySafe Marc Newlin la semana pasada. Según el fabricante del iPhone, se ha corregido en iOS 17.2, iPadOS 17.2 y macOS Sonoma 14.2 con comprobaciones mejoradas.
Apple también ha publicado Safari 17.2, que contiene correcciones para dos fallos de WebKit - CVE-2023-42890 y CVE-2023-42883 - que podrían conducir a la ejecución de código arbitrario y a una situación de denegación de servicio (DoS). La actualización está disponible para los Mac que ejecutan macOS Monterey y macOS Ventura.

iOS 17.2 y iPadOS 17.2, además de solucionar un fallo de Siri que podría permitir a un adversario con acceso físico obtener datos sensibles, incorpora una mejora de seguridad en forma de Verificación de Claves de Contacto, que garantiza la privacidad de las conversaciones de iMessage al permitir a los usuarios verificar los contactos con los que se comunican.

"La Verificación de Claves de Contacto de iMessage avanza el estado del arte de las implementaciones de Transparencia de Claves al hacer que los propios dispositivos de usuario verifiquen las pruebas de consistencia y garanticen la consistencia del sistema KT en todos los dispositivos de usuario de una cuenta", señaló Apple en una explicación técnica en octubre de 2023.

"Estas mejoras protegen contra el compromiso del directorio de claves, así como contra el compromiso del propio servicio de transparencia, y pueden detectar vistas divididas presentadas por ambos servicios." 

iOS 17.2 soluciona 10 importantes errores de seguridad

Si iOS 17.2 y iPadOS 17.2 ya eran actualizaciones interesantes y muy recomendables, ahora que sabemos que se solucionan tantos errores de seguridad, son todavía más importantes. Recomendamos a todos los usuarios descargar las nuevas actualizaciones cuanto antes.


 

Los 10 errores de seguridad que se corrigen en iOS 17.2 y iPadOS 17.2

Las mejoras son importantes y en iOS 17.2 tenemos de sobra, entre las que destaca la app Diario. Pero las correcciones de seguridad son casi más importantes y tenemos nada menos que 10:

Cuentas

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Una aplicación puede ser capaz de acceder a datos confidenciales del usuario.
  • Descripción: Se solucionó un problema de privacidad con una mejor redacción de datos privados para las entradas de registro.
  • CVE-2023-42919: Kirin (@Pwnrin).

AVEVideoEncoder

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Una aplicación puede ser capaz de revelar la memoria del núcleo.
  • Descripción: Este problema se solucionó con una mejor redacción de la información confidencial.
  • CVE-2023-42884: un investigador anónimo.

Bluetooth

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Un atacante en una posición de red privilegiada puede ser capaz de inyectar pulsaciones de teclado falsificando un teclado.
  • Descripción: El problema se solucionó con controles mejorados.
  • CVE-2023-45866: Marc Newlin de SkySafe.

Kit de extensión

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Una aplicación puede ser capaz de acceder a datos confidenciales del usuario.
  • Descripción: Se solucionó un problema de privacidad con una mejor redacción de datos privados para las entradas de registro.
  • CVE-2023-42927: Noah Roskin-Frazee y el Prof. J. (ZeroClicks.ai Lab).

Buscar

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Una aplicación puede ser capaz de leer información de ubicación confidencial.
  • Descripción: Este problema se solucionó con una mejor redacción de la información confidencial.
  • CVE-2023-42922: Wojciech Regula de SecuRing (wojciechregula.blog).

ImageIO

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: El procesamiento de una imagen puede llevar a la ejecución de código arbitrario.
  • Descripción: El problema se solucionó mejorando el manejo de la memoria.
  • CVE-2023-42898: Junsung Lee.
  • CVE-2023-42899: Meysam Firouzi @R00tkitSMM y Junsung Lee.

Kernel

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Una aplicación puede salir de su caja de arena.
  • Descripción: El problema se solucionó mejorando el manejo de la memoria.
  • CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) de Synacktiv (@Synacktiv).

Navegación privada de Safari

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Se puede acceder a las pestañas de navegación privada sin autenticación.
  • Descripción: Este problema se solucionó a través de una mejor gestión estatal.
  • CVE-2023-42923: ARJUN S D.

Siri

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: Un atacante con acceso físico puede ser capaz de usar Siri para acceder a datos confidenciales del usuario.
  • Descripción: El problema se solucionó con controles mejorados.
  • CVE-2023-42897: Andrew Goldberg de la Escuela de Negocios McCombs, Universidad de Texas en Austin (linkedin.com/andrew-goldberg-/).

WebKit

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: El procesamiento de contenido web puede conducir a la ejecución de código arbitrario.
  • Descripción: El problema se solucionó mejorando el manejo de la memoria.
  • WebKit Bugzilla: 259830.
  • CVE-2023-42890: Pwn2car.

WebKit

  • Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de 1a generación y posteriores, iPad Air de 3.a generación y posteriores, iPad de 6.a generación y posteriores, y iPad mini de 5.a generación y posteriores.
  • Impacto: El procesamiento de una imagen puede llevar a una denegación de servicio.
  • Descripción: El problema se solucionó mejorando el manejo de la memoria.
  • WebKit Bugzilla: 263349.
  • CVE-2023-42883: Equipo de seguridad ofensiva de Zoom.

Fuentes:

https://ipadizate.com/ios/ios-17-2-soluciona-10-importantes-errores-de-seguridad 

https://thehackernews.com/2023/12/apple-releases-security-updates-to.html


Etiquetas: , , ,

0 comentarios :

Publicar un comentario

Los comentarios pueden ser revisados en cualquier momento por los moderadores.

Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.

Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.