Apple lanzó actualizaciones de seguridad para iOS y iPadOS. Las actualizaciones abordan dos vulnerabilidades críticas que afectan a varios modelos de iPhone y iPad.
Vulnerabilidades abordadas
La primera vulnerabilidad es CVE-2024-44204, relacionada con un problema en la lógica de gestión de permisos de la aplicación de contraseñas. La segunda vulnerabilidad es CVE-2024-44207, correspondiente a un fallo en el componente Media Session.
Mejoras implementadas
Las actualizaciones incluyen mejoras en la validación de permisos y gestión de acceso. Apple publicó las versiones iOS 18.0.1 y iPadOS 18.0.1 para abordar las vulnerabilidades mencionadas.
Modelos afectados
Los dispositivos afectados por CVE-2024-44204 incluyen iPhone XS y posteriores, iPad Pro de 13 pulgadas, iPad Pro de 12,9 pulgadas (3ª generación y posteriores), iPad Air (3ª generación y posteriores) y varios modelos de iPad y iPad mini. CVE-2024-44207 afecta a los modelos de iPhone 16.
Riesgos identificados
La vulnerabilidad CVE-2024-44204 permite el acceso a las contraseñas guardadas mediante la función de accesibilidad VoiceOver sin autenticación adecuada. CVE-2024-44207 permite capturar audio antes de que se active el indicador del micrófono, afectando a los modelos de iPhone 16.
Riesgos para la privacidad
Compromiso de la integridad de los datos. Riesgo para la privacidad de los usuarios. Grabación de mensajes de audio en la aplicación de Mensajes sin el consentimiento del usuario.
Mitigaciones recomendadas
Implementar las actualizaciones iOS 18.0.1 y iPadOS 18.0.1. Mantener los dispositivos actualizados con las últimas versiones de software disponibles.