Apple lanzó iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 y watchOS 9.6.2 el jueves para abordar una vulnerabilidad de seguridad potencialmente grave. Todas las actualizaciones corrigen fallas de seguridad, incluida una que quizás ya haya sido explotada por piratas informáticos para entregar el infame software espía Pegasus.
Así que no se demore: actualice sus dispositivos con estos parches pronto.
Novedades de iOS 16.6.1, macOS 13.5.2 y más
Tantos millones de personas usan iPhones, Macs y otras computadoras Apple que los piratas informáticos siempre están buscando formas de atravesar las defensas de Cupertino. Apple hace todo lo posible para frustrarlas, de ahí los parches de seguridad presentados el jueves.
de manzana notas de la versión para iOS 16.6.1 y iPadOS 16.6.1 muestran que una de las vulnerabilidades de seguridad recientemente descubiertas es inusual porque involucra “una imagen creada con fines malintencionados” en lugar de una URL o un archivo adjunto más típico. Mostrar esa imagen ayuda al hacker a obtener acceso al dispositivo.
El Grupo NSO aprovechó el error para entregar su Software espía mercenario Pegasus, según The Citizen Lab de la Escuela Munk de la Universidad de Toronto. El laboratorio descubrió la vulnerabilidad y lo informó a Apple.
BLASTPASS es una vulnerabilidad de seguridad grave
"Nos referimos a la cadena de exploits como BLASTPASS", escribió The Citizen Lab en su sitio web. “La cadena de exploits era capaz de comprometer los iPhone que ejecutaban la última versión de iOS (16.6) sin ninguna interacción de la víctima. El exploit involucrado PaseKit archivos adjuntos que contienen imágenes maliciosas enviadas desde una cuenta de iMessage del atacante a la víctima”.
El otro error de seguridad solucionado por el nuevo parche de iOS está en la aplicación Wallet. (Y eso nunca es algo bueno).
macOS Ventura 13.5.2 también corrige el error relacionado con imágenes maliciosas, según el Notas de lanzamiento. Y watchOS 9.6.2 cierra la misma vulnerabilidad en Wallet que la actualización del iPhone.
Todo esto viene con una advertencia del fabricante del iPhone: "Apple está al tanto de un informe de que este problema puede haber sido solucionado activamente". explotado." Esto no es cierto para todos los agujeros de seguridad anteriores: la mayoría de ellos fueron encontrados por investigadores para que Apple pudiera solucionarlos de forma segura. cerrarlos.
Para ser claros, el nuevo software del sistema para iPhone, Mac, iPad y Apple Watch sólo contiene correcciones de errores y actualizaciones de seguridad. No hay nuevas características. Pero una serie de funciones nuevas llegarán a iOS 17, macOS Sonoma, etc., cuando Apple las lance al público a finales de este año.
Cómo instalar iOS 16.6.1, macOS 13.5.2, iPadOS 16.6.1 y watchOS 9.6.2
Los usuarios de iPhone y iPad pueden instalar las nuevas versiones de iOS y iPadOS directamente abriendo el Ajustes aplicación y yendo a General > Actualización de software. Alternativamente, puede actualizar sus dispositivos conectándolos a una Mac (o a una PC con iTunes).
Para descargar la actualización de macOS Ventura, vaya al menú Apple > Acerca de esta Mac. Luego haga clic Actualización de software. Alternativamente, puede instalar la nueva versión desde la tienda de aplicaciones. (Nota: al momento de escribir este artículo, Apple aún no había actualizado la versión de macOS en la App Store. Pero debería suceder pronto.)
La actualización de watchOS se puede instalar directamente en un Apple Watch, siempre que el dispositivo portátil esté conectado a Wi-Fi. Desde el Aplicación de configuración simplemente navega hasta General > Actualización de software. O puedes instalarlo desde un iPhone abriendo la aplicación Apple Watch y yendo a Mi reloj > General > Actualización de software.
