Los expertos de seguridad de Google, en colaboración con Apple, identificaron estos fallos de seguridad, lo que llevó a una pronta intervención de la compañía para proteger a los usuarios de posibles amenazas. Las vulnerabilidades afectan a una serie de dispositivos y sistemas operativos, incluyendo iPhones, iPads, Macs y el Apple Vision Pro, que es el dispositivo más reciente de Apple en el ecosistema de realidad aumentada.

En este artículo, exploramos en profundidad las vulnerabilidades que afectan a los dispositivos Apple, las acciones correctivas tomadas por la compañía, y por qué es crucial que los usuarios actualicen sus dispositivos de inmediato.

Vulnerabilidades Identificadas: CVE-2024-44308 y CVE-2024-44309

Apple ha abordado dos vulnerabilidades clave, ambas de tipo zero-day, es decir, fallos de seguridad desconocidos por los desarrolladores y que son explotados antes de que puedan ser corregidos. Estas vulnerabilidades fueron reportadas por los investigadores de seguridad de Google Threat Analysis Group (TAG), Clément Lecigne y Benoît Sevens.

1. CVE-2024-44308: Ejecución de Código Arbitrario en JavaScriptCore

   La primera vulnerabilidad afecta a JavaScriptCore, el motor de JavaScript utilizado en el sistema operativo de Apple. Este error de seguridad permite la ejecución de código arbitrario cuando un usuario interactúa con contenido web malicioso. Los atacantes podrían aprovechar esta vulnerabilidad para ejecutar comandos de forma remota en el dispositivo de la víctima, lo que podría darles acceso completo al sistema, robar datos sensibles o instalar malware.

2. CVE-2024-44309: Vulnerabilidad en la Gestión de Cookies en WebKit (XSS)

   La segunda vulnerabilidad afecta a WebKit, el motor de navegación utilizado por Safari y otros navegadores de Apple. Este fallo puede facilitar un ataque de Cross-Site Scripting (XSS) al procesar contenido web malicioso. Los atacantes pueden inyectar código malicioso en sitios web legítimos, lo que podría permitirles robar información personal, como credenciales de acceso o datos financieros, al interactuar con un sitio comprometido.

Impacto y Exploitación Activa

Apple ha confirmado que estas vulnerabilidades han sido activamente explotadas en la naturaleza. Aunque no se han revelado detalles exactos sobre los ataques, la compañía ha indicado que las vulnerabilidades pueden haber sido utilizadas para llevar a cabo ataques dirigidos contra usuarios de Macs con procesadores Intel.

Este tipo de explotación activa de vulnerabilidades es particularmente preocupante, ya que sugiere que los atacantes tienen un interés muy específico en ciertos dispositivos, lo que a menudo está relacionado con espionaje o ataques de software malicioso respaldados por gobiernos o grupos de mercenarios cibernéticos.

Medidas Tomadas por Apple

Apple no ha tardado en tomar acción ante estos riesgos y ha implementado actualizaciones de seguridad urgentes para corregir estos fallos en los dispositivos afectados. Las actualizaciones son parte de un esfuerzo continuo para mejorar la seguridad de sus productos y proteger a sus usuarios de amenazas emergentes.

• CVE-2024-44308: Apple ha corregido este fallo con una mejora en las verificaciones de seguridad dentro de JavaScriptCore, lo que dificulta que el código malicioso se ejecute sin la autorización del sistema.
• CVE-2024-44309: Para abordar esta vulnerabilidad en WebKit, Apple ha mejorado la gestión del estado de las cookies. Esto reduce el riesgo de que el navegador sea manipulado para ejecutar ataques XSS y permite una mayor protección contra el robo de datos.

Actualizaciones Disponibles para los Dispositivos Afectados

Apple ha lanzado actualizaciones para los sistemas operativos afectados, las cuales están disponibles para la mayoría de los dispositivos de la compañía, desde iPhones y iPads hasta Macs y el Apple Vision Pro. Los usuarios pueden descargar e instalar estas actualizaciones a través de la aplicación de Actualización de Software en sus dispositivos.

Las actualizaciones incluyen:

• iOS 18.1.1 y iPadOS 18.1.1: Para iPhone XS y posteriores, iPad Pro (13 pulgadas, 12.9 pulgadas de 3ra generación, 11 pulgadas de 1ra generación y posteriores), iPad Air (3ra generación y posteriores), iPad (7ma generación y posteriores) e iPad mini (5ta generación y posteriores).
• iOS 17.7.2 y iPadOS 17.7.2: Para dispositivos más antiguos como iPhone XS y modelos de iPad desde la 6ta generación.
• macOS Sequoia 15.1.1: Para Mac con macOS Sequoia.
• visionOS 2.1.1: Para Apple Vision Pro.
• Safari 18.1.1: Para Macs que ejecutan macOS Ventura y macOS Sonoma.

Estas actualizaciones corrigen las vulnerabilidades mencionadas y refuerzan la seguridad de los dispositivos, asegurando que los usuarios no queden expuestos a las amenazas de los atacantes.

Por Qué Es Crucial Actualizar tus Dispositivos Apple

Las actualizaciones de seguridad son fundamentales para mantener la protección de tu dispositivo frente a las amenazas cibernéticas. En este caso particular, las vulnerabilidades descubiertas son graves debido a su naturaleza zero-day, lo que significa que podrían ser explotadas sin previo aviso. Los usuarios que no actualicen sus dispositivos pueden quedar vulnerables a ataques, que podrían resultar en robo de datos, instalación de software malicioso o pérdida de privacidad.

Además, Apple no es la única compañía que se enfrenta a este tipo de amenazas. Las vulnerabilidades zero-day son comunes en el ecosistema digital, y los ciberdelincuentes siempre buscan explotar cualquier debilidad en el sistema para obtener acceso no autorizado a los dispositivos de los usuarios.

Apple y Su Compromiso con la Seguridad

Este incidente subraya el compromiso continuo de Apple con la seguridad de sus usuarios. Aunque la compañía es conocida por ser un objetivo frecuente de ataques debido a la popularidad de sus dispositivos, Apple trabaja constantemente para mejorar la protección contra vulnerabilidades de seguridad. Las actualizaciones periódicas, como las lanzadas esta semana, son una parte integral de la estrategia de la empresa para mitigar los riesgos asociados con los ataques cibernéticos.

Apple también sigue colaborando con investigadores de seguridad externos, como el Google Threat Analysis Group, para identificar y corregir vulnerabilidades antes de que puedan ser explotadas en ataques masivos. Esta colaboración demuestra el interés de Apple por mantener sus dispositivos seguros y actualizados, proporcionando un entorno digital más seguro para todos los usuarios.

Apple ha lanzado actualizaciones críticas para corregir dos vulnerabilidades zero-day activamente explotadas que podrían haber comprometido la seguridad de dispositivos como iPhones, iPads, Macs y Apple Vision Pro. Los usuarios deben instalar las actualizaciones de seguridad inmediatamente para evitar ser víctimas de ataques cibernéticos dirigidos.

Actualizar tu dispositivo Apple a la última versión disponible es la mejor manera de protegerte contra estas vulnerabilidades. Con el aumento de los ataques cibernéticos, es crucial que todos los usuarios se mantengan informados y actualizados para garantizar que su información personal y sus dispositivos permanezcan seguros.

The post Apple Lanza Actualizaciones Urgentes para Corregir Vulnerabilidades Zero-Day Activamente Explotadas en sus Dispositivos appeared first on TecnoFuturo24.

Una de las características más destacadas de macOS Sequoia es la incorporación de la Inteligencia de Apple, una potente suite de funciones de IA diseñadas para iPhone, iPad e iOS. Entre ellas se incluyen las Herramientas de Escritura, que simplifican la redacción de correos electrónicos y respuestas automáticas con solo comandos de voz o texto a Siri.

El reflejo de iPhone llega a macOS, permitiendo a los usuarios acceder y controlar su iPhone directamente desde sus Macs, incluso gestionando notificaciones y compartiendo contenido sin problemas entre dispositivos.

Además, Safari ha sido actualizado con nuevas características como Destacados, que utiliza el aprendizaje automático para resumir información relevante en páginas web, y el modo Visor para una experiencia de reproducción de video más inmersiva.

La seguridad también recibe un impulso con la nueva aplicación de Contraseñas, que ofrece almacenamiento seguro para una variedad de credenciales de cuenta y se sincroniza perfectamente entre dispositivos a través de iCloud.

Con la llegada de la disposición automática de ventanas a macOS, Apple promete una experiencia de usuario más fluida y eficiente, eliminando la necesidad de utilidades de terceros.

En el ámbito de los juegos, macOS Sequoia no se queda atrás, con la inclusión de títulos populares como Resident Evil 2 y Control, junto con la segunda versión del Kit de Herramientas de Portabilidad de Juegos, facilitando a los desarrolladores la adaptación de juegos a macOS, iPhone e iPad.

macOS Sequoia estará disponible en otoño de 2024 y será compatible con todas las Mac que ejecuten Apple Silicon, así como algunas basadas en Intel. Se requiere Apple Silicon o el chip T2 para aprovechar al máximo el reflejo de iPhone.

The post Apple anuncia macOS Sequoia con reflejo de iPhone e Inteligencia de Apple appeared first on TecnoFuturo24.

Recientemente, YouTube ha anunciado que está trabajando en el desarrollo de una aplicación Vision Pro, marcando un cambio significativo en su estrategia. Esta noticia surge en medio de la discusión sobre el nivel de soporte de los auriculares de realidad virtual de Apple para videos web, que hasta el momento no es óptimo.

La portavoz de YouTube, Jessica Gibby, mencionó que están comprometidos en asegurar una experiencia excepcional para los usuarios de YouTube en Safari y confirmó que la aplicación Vision Pro está en el plan de trabajo de la empresa.

Este anuncio sigue a la negativa de YouTube, Spotify y Netflix de permitir que sus aplicaciones de iPad funcionen en el Vision Pro antes de su lanzamiento. Sin embargo, ahora se vislumbra un posible cambio de enfoque, posiblemente influenciado por la popularidad de la aplicación Juno de Christian Selig para YouTube en el Vision Pro.

Una preocupación importante es la falta de soporte para la extensa biblioteca de videos 360 y realidad virtual en YouTube en el Vision Pro. A pesar de que YouTube ha ofrecido soporte para 3D desde 2011 y 360 desde 2016, estos no funcionan en el Vision Pro, lo que plantea interrogantes sobre el futuro de la plataforma en este dispositivo.

Al abordar esta cuestión, Jackie Roy, portavoz de Apple, indicó que el contenido existente no ofrece una experiencia espacial de alta calidad y puede causar molestias por movimiento. Aunque se está trabajando en mejorar la experiencia de medios espaciales, la integración de videos 360 y 3D de YouTube en el Vision Pro sigue siendo incierta.

Además, los propietarios de Vision Pro han descubierto que otros tipos de videos de realidad virtual no funcionan debido a la falta de soporte de WebXR en Safari. Aunque existen señales de funciones, su eficacia es limitada. WebXR podría ser una solución para el soporte de YouTube VR en la web, pero actualmente enfrenta desafíos técnicos.

En resumen, aunque YouTube ha confirmado el desarrollo de una aplicación Vision Pro, el cronograma para su lanzamiento sigue siendo incierto. Del mismo modo, el soporte para videos de realidad virtual en el Vision Pro y en la web plantea desafíos técnicos que requieren tiempo y esfuerzo para resolver. Estas son cuestiones cruciales en un momento en que la tecnología de realidad virtual está en constante evolución

The post YouTube confirma desarrollo de aplicación Vision Pro appeared first on TecnoFuturo24.

En los días previos al lanzamiento del Vision Pro, Apple ha destacado diversas aplicaciones para su visor de realidad espacial. Desde Disney Plus hasta Slack y FaceTime, las expectativas son altas. Sin embargo, la sorpresa parece ser Safari, el navegador web, que podría ser el factor determinante para el éxito del Vision Pro.

Históricamente, Apple ha liderado en la rápida adopción de nuevas funciones por parte de los desarrolladores. Sin embargo, con el Vision Pro, la respuesta ha sido más cautelosa. Factores como la nueva plataforma, la interfaz de usuario y la inversión requerida para adaptarse al dispositivo caro podrían estar frenando el entusiasmo.

Las tensiones entre Apple y los desarrolladores de alto perfil, como Netflix y Spotify, han dejado al descubierto la batalla por el control de la App Store. A pesar de la reciente resolución de la disputa entre Apple y Epic, las condiciones para los desarrolladores no han mejorado, lo que ha llevado a un replanteamiento sobre la dependencia de la App Store.

En este escenario, la web emerge como una alternativa. Aunque los desarrolladores no están ansiosos por crear aplicaciones nativas para el Vision Pro, las aplicaciones web podrían llenar ese vacío. Spotify, YouTube, Netflix y otros podrían optar por no construir aplicaciones nativas y, en su lugar, dirigir a los usuarios a sus sitios web.

Esta estrategia, aunque desafiante para el control tradicional de la App Store, podría abrir nuevas posibilidades para los usuarios del Vision Pro. La presión antimonopolio centrada en Safari podría estar influyendo en las recientes mejoras en características y soporte en Safari para visionOS.

Safari para visionOS presenta características específicas de la plataforma, como la capacidad de abrir múltiples ventanas simultáneamente y manipular objetos 3D dentro de páginas web. Los rumores de la eliminación del requisito de WebKit para desarrolladores podrían permitir el uso de navegadores como Chrome o Firefox en dispositivos Apple, incluido el Vision Pro, aumentando su potencia y versatilidad.

El éxito del Vision Pro de Apple podría depender de su relación con la web. Un navegador de clase de escritorio potente e integrado profundamente podría marcar la diferencia. La pregunta clave para Apple es si priorizará el éxito del Vision Pro sobre el control estricto de la App Store. A medida que Apple se embarca en el cambio hacia las computadoras faciales, equilibrar estas dos prioridades será crucial.

The post Apple y el Desafío de Safari: ¿La Web será la Clave del Éxito del Vision Pro? appeared first on TecnoFuturo24.