Contacto
Links
Ubicacion
Calz. del Valle 255 Int A Col. del Valle, Del Valle, 66220 San Pedro Garza García, N.L.
Apple acaba de lanzar iOS 16.5.1, una actualización que aborda importantes vulnerabilidades de seguridad zero day en nuestros dispositivos
junio 22, 2023
iOS 16.5.1 para corregir vulnerabilidades de seguridad identificadas en versiones anteriores del sistema operativo. Esta actualización proporciona un nivel adicional de protección al abordar específicamente los errores que podrían haber puesto en riesgo nuestra información personal y nuestros datos confidenciales.
La actualización iOS 16.5.1, junto con las actualizaciones para iPadOS, watchOS y macOS 13.4.1, abordan una vulnerabilidad de día cero en iMessage que ha sido motivo de preocupación. Esta vulnerabilidad permitía a los atacantes ejecutar código malicioso en los dispositivos de forma remota, lo que podría comprometer la privacidad y la seguridad de los usuarios.
Una vulnerabilidad de día cero es una falla de seguridad desconocida previamente por el fabricante del software, y que puede ser explotada por los atacantes antes de que se implemente una solución o parche. En este caso, la vulnerabilidad afectaba a iMessage, la aplicación de mensajería de Apple utilizada por millones de usuarios en todo el mundo.
Como funciona
El atacante podría enviar un iMessage con un adjunto malicioso para infectar un iPhone que quedaría en la memoria RAM del dispositivo. Si el dispositivo se reinicia o si han transcurrido 30 días, el software espía se eliminará de la memoria. Para volver a infectar el dispositivo, un atacante tendría que enviar otro archivo adjunto creado con fines maliciosos a través de iMessage, según Kaspersky. La compañía reveló por primera vez los detalles de la falla de seguridad a principios de este mes.
Esto podría haber llevado a diversas formas de ataque, como robo de datos, instalación de malware o control remoto del dispositivo.
La actualización iOS 16.5.1 resuelve esta vulnerabilidad crítica, cerrando la brecha y asegurando que los usuarios estén protegidos contra ataques que aprovechen esta falla específica.
Como usuario, es fundamental mantener tus dispositivos actualizados con las últimas versiones de software y aplicar las actualizaciones de seguridad tan pronto como estén disponibles. Además, es aconsejable adoptar buenas prácticas de seguridad, como no abrir mensajes o enlaces sospechosos y descargar aplicaciones solo de fuentes confiables.
Al estar informado y tomar medidas proactivas para proteger tu seguridad en línea, puedes disfrutar de una experiencia más segura y confiable en tus dispositivos Apple.
Vulnerabilidades corregidas
- Kernel
- Disponible para: iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3.a generación y posteriores, iPad 5.a generación y posteriores, iPad mini de 5.a generación y posteriores
- Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente contra las versiones de iOS lanzadas antes de iOS 15.7.
- Descripción: Se abordó un desbordamiento de enteros mejorando la validación de entrada.
- CVE-2023-32434: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), y Boris Larin (@oct0xor) de Kaspersky
- WebKit
- Disponible para: iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air de 3.a generación y posteriores, iPad 5.a generación y posteriores, iPad mini de 5.a generación y posteriores
- Impacto: El procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe de que este problema puede haber sido explotado activamente.
- Descripción: Se ha solucionado un problema de confusión de tipo con comprobaciones mejoradas.
- WebKit Bugzilla: 256567 / CVE-2023-32439: un investigador anónimo
Como instalar la actualizacion
Para instalar la actualización de iOS 16.5.1 en tu dispositivo iPhone, sigue estos pasos:
Conecta tu iPhone a una red Wi-Fi estable o asegúrate de tener una conexión de datos móviles activa.
Asegúrate de que tu dispositivo tenga suficiente carga de batería o conéctalo a una fuente de alimentación para evitar que se apague durante el proceso de actualización.
Ve a la aplicación “Configuración” en tu iPhone. Puedes encontrarla en la pantalla de inicio.
Desplázate hacia abajo y pulsa en “General”.
En la lista de opciones, busca “Actualización de software” y tócala.
Tu iPhone verificará automáticamente si hay una nueva actualización disponible. Si iOS 16.5.1 está disponible, verás la descripción de la actualización en la pantalla.
Pulsa en “Descargar e instalar” para comenzar la descarga de la actualización. Dependiendo del tamaño de la actualización y la velocidad de tu conexión a internet, este proceso puede llevar algún tiempo. Asegúrate de tener una conexión estable y no interrumpas el proceso.
Una vez que se complete la descarga, aparecerá una ventana emergente con la opción “Instalar ahora”. Toca esta opción para iniciar el proceso de instalación.
Durante la instalación, tu iPhone se reiniciará. No apagues el dispositivo ni interrumpas el proceso hasta que la instalación se complete por completo.
Después de reiniciarse, tu iPhone se iniciará con la versión actualizada de iOS 16.5.1. Sigue las instrucciones en pantalla para configurar tus preferencias y ajustes si es necesario.
¡Y eso es todo! Ahora has instalado con éxito la actualización de iOS 16.5.1 en tu dispositivo iPhone. Disfruta de las correcciones de seguridad y las mejoras que ofrece esta versión. Recuerda realizar actualizaciones periódicas para mantener tu dispositivo protegido y disfrutar de la última tecnología.
Sobre Nosotros
Somos una consultoría especializada en la seguridad de información, que por medio de una gama de consultores expertos en la materia, brindamos soluciones a los problemas tecnológicos que enfrentan las diferentes industrias.