Resumen:
Apple lanzó recientemente una actualización para iOS 27.2.1. Esta actualización corrige principalmente problemas conocidos y vulnerabilidades de seguridad. De particular preocupación son las vulnerabilidades de seguridad que involucran los chats grupales de iMessage y el emparejamiento de Bluetooth, que pueden representar riesgos para la privacidad.
Teniendo en cuenta el reciente estado deficiente de la seguridad en Internet, se recomienda a los usuarios de iPhone que actualicen inmediatamente a la última versión de iOS para corregir las vulnerabilidades. Algunas vulnerabilidades en versiones anteriores pueden ser descubiertas por la IA en algún momento y luego utilizadas por los piratas informáticos para lanzar ataques.
Vulnerabilidades de seguridad en iMessage:
CVE-2026-113961: esta vulnerabilidad se encuentra en el componente de mensajería. Un atacante remoto puede aprovechar un problema de verificación de autorización para unirse a un chat grupal de iMessage y recibir mensajes de chat grupal. La vulnerabilidad afecta a los usuarios que utilizan grupos para discutir temas familiares, laborales u otros asuntos privados. Por ejemplo, los piratas informáticos pueden robar información privada. Apple solucionó este problema mejorando el mecanismo de verificación.
CVE-2026-113960: esta vulnerabilidad también afecta a los chats grupales de iMessage. Apple dijo que los nuevos miembros agregados al chat grupal pueden acceder a los mensajes históricos del grupo, pero el diseño normal es que los nuevos miembros no pueden ver los mensajes históricos. Apple ahora ha solucionado el problema de que los nuevos miembros accedan a mensajes históricos eliminando el código problemático.
Problemas de emparejamiento de Bluetooth y AirPlay:
En esta actualización, Apple también solucionó una serie de vulnerabilidades de seguridad relacionadas con las conexiones inalámbricas, incluido el emparejamiento de dispositivos Bluetooth, la corrupción de la memoria del proceso Bluetooth y la elusión de restricciones relacionadas con los códigos de emparejamiento de AirPlay. Estos problemas pueden dar lugar a ataques de ingeniería social (porque los piratas informáticos deben estar cerca del usuario).
CVE-2026-113965: Esta vulnerabilidad permite que dispositivos Bluetooth maliciosos completen el emparejamiento sin interacción del usuario, es decir, el usuario se conecta a otros dispositivos Bluetooth desconocidos sin su conocimiento.
CVE-2026-113964: esta vulnerabilidad permite a un atacante eludir el límite de intentos de código de emparejamiento dentro del rango de comunicación Bluetooth y completar el emparejamiento para conectarse a un dispositivo desconocido o controlado por un atacante sin interacción del usuario.
CVE-2026-113968: Esta vulnerabilidad también implica el problema de limitar el número de intentos de código de emparejamiento. CVE-2026-113969 también es un problema similar en el que se omite la cantidad de intentos de código de emparejamiento.
Otros problemas incluyen la reparación de daños en la memoria del proceso Bluetooth. Si esta vulnerabilidad se explota con éxito, puede causar más problemas, como ejecución fuera de límites. Sin embargo, Apple no detalló las posibles consecuencias de la corrupción de la memoria del proceso Bluetooth en el aviso de seguridad.
Tanto la versión antigua como la nueva deben actualizarse:
Apple ha solucionado las vulnerabilidades de seguridad anteriores a través de iOS 27.2.1. Muchos dispositivos más antiguos no se han actualizado o no se pueden actualizar a la serie iOS 27.x, por lo que Apple también ha trasladado las correcciones a iOS 26.x y iOS 18.x, por lo que los usuarios que utilizan estas versiones anteriores también deben actualizar.
La última versión de iOS 26.x es iOS 26.7.3 y la última versión de iOS 18.x es iOS 18.7.12. Ha habido muchos ataques de DarkSword contra estas versiones antiguas recientemente, y se recomienda encarecidamente a los usuarios que actualicen a la última versión de inmediato.
Comentarios