Apple comienza a distribuir nueva versión del iOS 12
La empresa de la "manzana" inidcó que esto se debe a la vulnerabilidad que encontraron los expertos de Project Zero con respecto a la posibilidad de ejecución de un código malicioso
Apple comenzó a distribuir una nueva versión de su sistema operativo móvil iOS 12 que soluciona una vulnerabilidad detectada por los expertos de Project Zero de Google y que permitía ejecutar código malicioso y hacerse con permisos del dispositivo.
La nueva versión, que se ha llamado iOS 12.4.1, no incluye modificaciones importantes en el funcionamiento del sistema operativo, y se distribuye desde este lunes como una actualización oficial. Apple ha agradecido en su página de soporte la contribución del investigador Ned Williamson de Project Zero y del usuario Pwn20wnd en el descubrimiento del problema.
La vulnerabilidad, conocida como CVE-2019-8605, permitía explotar una brecha del sistema operativo con la que era posible que un atacante ejecutara código de forma arbitraria y accediera a los privilegios del sistema. La nueva versión de iOS 12.4.1 parchea este fallo de seguridad.
El «exploit» que aprovechaba esta brecha fue publicado por los hackers en la red el pasado 19 de agosto, como descubrió Pwn20wnd, y se trataba de un jailbreak -proceso de suprimir algunas de las limitaciones impuestas por Apple en sus sistemas- que podía funcionar como malware espía y que a pesar de que se había solucionado en la versión anterior (12.3), reapareció de nuevo en iOS 12.4, como recoge Motherboard.
La actualización de iOS 12.4.1 ya está disponible para los teléfonos iPhone 5s y posteriores, las tabletas iPad Air y posteriores y el iPod Touch de la sexta generación. Apple también ha distribuido las actualizaciones tvOS 12.4.1, watchOS 5.3.1 y una versión complementaria de macOS Mojave 10.14.6 que soluciona el problema en el resto de sus sistemas propios.
K. Tovar
Fuente: Applesfera