Apple ha lanzado una actualización urgente para iPhone, iPad, Mac, Apple TV y Vision Pro. No es una mejora simple: es Corrección de vulnerabilidad severa que es ya utilizado para ataques de computadora realesrealizado sin que el usuario haga nada malo. Simplemente abra una página web.
Si tiene uno de los dispositivos preocupados, entonces debe actualizar inmediatamente. Es la única forma de evitar que el sistema se vea comprometido invisencentemente.
Qué pasó
El problema radica en el sistema gráfico utilizado por muchos navegadores y aplicaciones para ver contenido complejo (imágenes, animaciones, videos) donde se descubrió una falla, para ser precisos en una parte de código, llamado ángulo que administra el paso de los controles entre el dispositivo y la GPU (la parte del chip que elabora los gráficos). Esta herramienta también se usa en dispositivos Apple.
Un error en la administración de datos de entrada permitió un sitio web creado por Art de Enviar el sistema gráfico a la crisis y, en el peor de los casos, de Salga de los límites de seguridad impuestos por el sistema operativoeludir las defensas del dispositivo.
Una técnica ya vista en ataques patrocinados por gobiernos contra activistas, periodistas y oponentes políticos. Pero en ciertos contextos (boletín, publicidad, enlace a través de las redes sociales – También puede afectar a aquellos que no son un objetivo directo.
La vulnerabilidad se refiere a los dispositivos Apple, incluso si el problema se ha descubierto en Chrome
Para descubrir la falla fueron el Expertos en seguridad de Googleque inicialmente detectó el problema en Chrome. Pero la biblioteca involucrada, Angle, es de código abierto y también se comparte con el sistema Apple, donde se usa a través de WebKit, en la base de Safari
Los dispositivos que deben actualizarse
Apple confirmó oficialmente el impacto Y corrigió el problema en todos sus sistemas operativos actualizados. En particular
- iPhone XS y más tardecon iOS 18.6
- iPad 7th Generation y posteriorincluyendo iPad Mini 5, iPad Air 3 y todos los iPad Pro recientemente
- iPad 6, iPad Pro 10.5 «y Pro 12.9» 2nd Gencon iPados 17.7.9
- Mac compatible con macOS Sequoia 15.6
- Apple TV HD y 4Kcon tvos 18.6
- Apple Vision Procon Visostos 2.6
Apple Watch recibió una actualización separada (WatchOS 11.6), pero no se ve afectado por esta vulnerabilidad específicaporque no administra el contenido web de la misma manera.
Las autoridades de EE. UU. También confirman la gravedad
La vulnerabilidad fue insertada por CISA, la Agencia de Seguridad Informática de los Estados Unidos, en la lista de Amenazas ya explotadas en ataques. Las agencias gubernamentales estadounidenses deben actualizar obligatoriamente todos los sistemas mediante 12 de agosto. Pero el consejo se aplica a cualquiera: Nadie es inmune cuando hablamos de contenido web y sistemas desconocidos.
Cómo actualizar
- En iPhone y iPad: Configuración> Generales> Actualización de software
- En Mac: Configuración del sistema> Generales> Actualización de software
- En Apple TV y Vision Pro: La actualización se notifica automáticamente
Se necesitan unos minutos para proteger el dispositivo de una falla que ya se usa en la red. No hay alternativas, y no hay necesidad de esperar.