Apple ha sorprendido a todos sus usuarios con su última alerta sobre seguridad. El gigante estadounidense de la tecnología alertaba a última hora del miércoles de fallos de seguridad en algunas versiones de los sistemas operativos para teléfonos iPhone, tabletas iPad y ordenadores Mac.
En una entrada en su portal de apoyo al usuario, la firma indicó que en el caso de los teléfonos iPhone el problema está en la versión del sistema operativo iOS 15.6.1, y en el del iPad, en la iPadOS 15.6.1.
Al parecer y según recoge el comunicado ofrecido por la compañía, el fallo implica que una aplicación pueda ejecutar código de forma arbitraria con privilegios. Por eso, Apple tiene constancia de que podría haber por lo menos un caso en que alguien se haya aprovechado de ello.
Por eso, Apple ha lanzado dos parches de seguridad para sus sistemas operativos iOS 15, iPadOS 15 y MaCOS Monterey que corrigen dos vulnerabilidades localizadas en WebKit y Kernel que habrían sido activamente explotadas. Una vulnerabilidad presente en el kernel, el núcleo del sistema operativo, permite a una aplicación ejecutar código arbitrario con privilegios de kernel, como ha indicado la compañía tecnología en su página de Soporte.
Identificada como CVE-2022-32894, afecta a iOS 15, iPadOS 15 y MaCOS Monterey, tres sistemas que también presentan una segunda vulnerabilidad (CVE-2022-32893), en esta ocasión en WebKit, el motor de navegación sobre el que funciona Safari. Por ella, un contenido web malicioso podría llevar también a la ejecución de código arbitrario en el dispositivos que acceda a él.
Apple es consciente de que ambas vulnerabilidades habrían sido activamente explotadas, y por ello ha lanzado sendos parches de seguridad (MacOS Monterey 12.5.1 e iOS/iPadOS 15.6.1), que insta a instalar en iPhone 6s y siguientes modelos, todos los iPad Pro, en iPad Air 2 y modelos posteriores, iPad de 5ª generación y siguientes, iPad mini 4 y posteriores y iPod touch de 7ª generación.