La compañía Apple está avisando a sus usuarios de sus sistemas operativos iOS, iPadOS y macOS de 3 nuevas vulnerabilidades que han sido encontradas.
Según los Cupertinos, el primer fallo tiene que ver con la herramienta Crash Reporter, que permite recopilar información de los fallos y cierres de aplicaciones que se ejecutan en sus sistemas operativos. Este fallo podría permitir a los atacantes tener acceso a los archivos que genera la herramienta.
Apple descubre 3 fallos preocupantes en sus sistemas operativos
Las otras 2 fallas de seguridad residen en el Marco de la fundación (CVE-2023-23530 y CVE-2023-23531) las cuales podrían ser utilizadas por los delincuentes para lograr la ejecución de código malicioso.
Para los que no están familiarizados con el Marco de la fundación o Foundation Framework, es una de las principales tecnologías de programación utilizadas en el desarrollo de aplicaciones para dispositivos Apple.
Según la compañía:
Una aplicación puede ejecutar código arbitrario fuera de su entorno limitado o con ciertos privilegios elevados», dijo Apple, y agregó que solucionó los problemas con un «manejo de memoria mejorado.
Sin embargo, estas vulnerabilidades ya han sido parcheadas con la actualización distribuida en iOS 16.3, iPadOS 16.3 y macOS Ventura 13.2 que se envío el 23 de enero de 2023, por lo tanto, es importante actualizar su dispositivo si no lo ha hecho.
No obstante, las 2 últimas fallas de seguridad pueden eludir las mitigaciones lanzadas por la compañía y abordar los exploit de clic cero como por ejemplo Forcedentry, que fue aprovechado para introducir el software espía Pegasus en ciertos objetivos.
Por lo tanto, se espera a que la compañía solucione definitivamente estos problemas a la mayor brevedad posible.
