iOS 14.7.1 y iPadOS 14.7.1 corrigen vulnerabilidades vulnerables a los piratas informáticos

Si tiene un iPad, iPhone o Mac, debes actualizar tu dispositivo ahora mismo. ¿Por qué? Porque hay parches nuevos y no quieres que te pirateen.

Hoy temprano, Apple lanzó inesperadamente iOS 14.7.1 y iPadOS 14.7.1, las últimas actualizaciones para teléfonos y tabletas de la compañía.. La compañía también lanzó macOS Big Sur 11.5.1, una revisión que resuelve un error menor después macOS Big Sur 11.5 lanzado la semana pasada.

Más importante aún, las actualizaciones recientes corrigen una vulnerabilidad de día cero que, según Apple, ha sido explotada por piratas informáticos «en la naturaleza», es decir, en todo el mundo. Esta vulnerabilidad, CVE-2021-30807, podría permitir que un atacante ejecute código arbitrario con privilegios del kernel, esencialmente permitiéndole piratear su dispositivo a un nivel muy básico.

Aquí está el resumen completo de manzana:

Disponible para: iPhone 6s y posteriores, iPad Pro (todos los modelos), iPad Air 2 y posteriores, iPad de quinta generación y posteriores, iPad mini 4 y posteriores y iPod touch (séptima generación)

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.

Descripción: se ha solucionado un problema de corrupción de la memoria mejorando la gestión de la memoria.

CVE-2021-30807: un investigador anónimo

Grabación de notas que si bien no está exactamente claro quién está haciendo el truco, hay algunos sospechosos notables:

Si bien existe una buena posibilidad de que este ‘día cero’ sea un nuevo exploit utilizado por la comunidad de jailbreak de iOS para rootear iPhones, tampoco está claro si el día cero de hoy está relacionado de alguna manera con NSO Group, una compañía israelí que vende iPhone. hackear herramientas para gobiernos de todo el mundo, y que recientemente estuvo en el centro de una gran cantidad de informes de investigación quien expuso algunos de sus trucos pasados.

Si bien es difícil saber quién persigue exactamente tu dispositivo, obviamente no quieres que tengan éxito. Así que continúe, actualice y esté seguro.