Más actualizaciones: WatchOS 3.2.2, tvOS 10.2.1 o iTunes 12.6.1

La semana pasada hablamos de actualizaciones que Apple liberó referente a macOS 10.12.5 e iOS 10.3.2. Respecto a watchOS, Apple ha liberado una actualización con la que se solventan vulnerabilidades, las cuales podían permitir la ejecución de código a un potencial atacante. Además, se ha mejorado la estabilidad del sistema y se han solventado, también, algunas vunerabilidades que provocaban un crasheo en memoria. La nueva versión de watchOS está disponible desde el pasado 15 de mayo y es totalmente recomendable actualizar el reloj lo antes posible.

Respecto a la actualización del sistema operativo del Apple TV, se presenta la versión 10.2.1 de tvOS. Esta nueva versión solventa 24 vulnerabilidades que se han ido encontrando por diferentes investigadores. De estas 24 vulnerabilidades solventadas, 8 permitían a un potencial atacante ejecutar código arbitrario, por lo que, como se puede ver, la actualización es importante para cerrar posibles vectores de ataque.

Figura 1: tvOS 10.2.1

Por último, hay que hablar de las actualizaciones de iTunes, que llega a su versión 12.6.1, la actualización de Apple Safari, la cual llega a la versión 10.1.1 y de iCloud for Windows, la cual llega a la versión 6.2.1. Como se puede ver ha sido una semana intensa en el mundo Apple en lo que a actualizaciones se refiere, por lo que recomendamos a todo el mundo que se tome su tiempo para poner al día sus productos.

Día de actualizaciones en Apple: iOS 10.3, macOS 10.12.4, Security Update 2017-001 & WatchOS 3.2 y más

Apple ha liberado un pack de actualizaciones para sus productos. Por fin tenemos el ansiado iOS 10.3 entre nosotros, por lo que ya puedes actualizar tu iPhone, iPad o iPod Touch. La versión de iOS 10.3 ha sido muy esperada y, además, trae un gran número de parches. En el propio sitio web de Apple se puede encontrar el listado de vulnerabilidades resueltas en la nueva versión del sistema operativo. En esta ocasión son casi 85 vulnerabilidades resueltas con la nueva versión, por lo que es totalmente recomendable que se actualice lo antes posible. Aparte iOS 10.3 trae algunas funcionalidades nuevas que pueden ser de interés para el usuario.

De las 85 vulnerabilidades que se solventan con iOS 10.3, cerca de un tercio permiten la ejecución de código arbitrario, lo cual es un dato a tener en cuenta. Por otro lado, casi la mitad de las vulnerabilidades están relacionadas con crasheos o memory corruption, con lo que pueden dejar el sistema o las aplicaciones "tostadas".

Figura 1: Listado de vulnerabilidades resueltas en iOS 10.3

Por otro lado, el sistema operativo para los Mac también ha sido actualizado. macOS 10.12.4 ha sido liberado y permite al usuario solventar más de 125 vulnerabilidades, lo cual es un número importante. Si eres usuario de macOS actualiza lo antes posible tu equipo, ya que casi 40 vulnerabilidades permiten la ejecución de código arbitrario por parte de un potencial atacante. Esta nueva versión del sistema operativo también estaba siendo muy esperada por los usuarios, pero no espérabamos que hubiera tanto parche.

Figura 2: Actualizaciones en macOS 10.12.4 y Security Update 2017-001

Por último, hablamos de la actualización del reloj de Apple. La nueva versión del sistema operativo es watchOS 3.2, el cual trae diversas funcionalidades nuevas y que solventa casi 35 vulnerabilidades en el propio sistema. Más de 20 vulnerabilidades permitían la ejecución de código arbitrario en el dispositivo.

Como se puede ver, es un día duro para los equipos de IT y para los usuarios que tienen todo tipo de dispositivos de Apple. Desde Seguridad Apple os recomendamos que actualicéis lo antes posible vuestros dispositivos y evitéis este gran número de vulnerabilidades conocidas.

Día de actualizaciones: Apple libera iOS 10.2.1, macOS 10.12.3, watchOS 3.1.3 y tvOS 10.1.1

Hoy es día de actualizaciones en el mundo Apple. Para todos aquellos que tengan un iPhone, iPad, iPod Touch, Mac, Watch o Apple TV es el momento de pasar por las actualizaciones. El que tenga todo tendrá un día movidito. ¿Qué nos traen de nuevo? Pues generalmente parches de seguridad, por lo que debemos de tenerlos en cuenta. A continuación, se detallarán las vulnerabilidades que han sido parcheadas con las nuevas versiones. Cabe destacar que hay un gran número de actualizaciones llevadas a cabo y que muchas vulnerabilidades solucionadas evitan que se ejecute código arbitrario en algunos escenarios.

La nueva versión de iOS parchea 18 vulnerabilidades, de las cuales 6 permitían la ejecución de código arbitrario. En algunos casos, la ejecución de código era posible con privilegio máximo. Es importante esta actualización, ya que puede cerrar el paso a algún Jailbreak de los que hemos hablado anteriormente en el blog.

Figura 1: Vunerabilidades en iOS

En el caso de la nueva versión de macOS 10.12.3 se parchean 12 vulnerabilidades en el sistema operativo. De estas vulnerabilidades, 7 son ejemplos de ejecución de código, en varios casos con escalada de privilegio. Este hecho supone que más de la mitad de las vulnerabilidades parcheadas en esta versión sean críticas, por lo que la actalización cobra, aún si cabe, más importancia.

Figura 2: Vulnerabilidades en macOS

En WatchOS 3.1.3 se han solventado 33 vulnerabilidades. Es curioso ver como el reloj de Apple tiene más vulnerabilidades que el sistema operativo móvil y el de escritorio juntos. 17 vulnerabilidades permitían la ejecución de código arbitrario en el reloj, por lo que se recomienda que se actualice lo antes posible. Por otro lado, tvOS llega a su versión 10.1.1. Tiene 12 vulnerabilidades solventadas en la nueva versión y 6 de ellas eran vulnerabilidades que permitían la ejecución de código a un potencial atacante.

Como hemos podido ver, es día de actualizaciones en el mundo Apple. Son actualizaciones importantes, las cuales van a tapar muchos vectores y formas de atacarnos para estar un poco más seguros. Es, totalmente, recomendable y necesario llevar a cabo las actualizaciones. No esperes a mañana.

Amazon se adelantó a Apple en el gran día del iPhone 7

La keynote del día 7 de Septiembre ha traído novedades en el mundo Apple. Lo curioso de la noticia de hoy no es la aparición del iPhone 7, el anuncio del iOS 10 para próximas fechas o el nuevo Apple Watch Serie 2, si no que las prisas no son buenas consejeras. La expectación creada fue muy alta, y un gigante como Amazon no pudo esperar para detallar las cosas que sabían sobre el iPhone 7. El gigante norteamericano publicó unos minutos antes en su web información sobre las carcasas disponibles para el iPhone 7 y auriculares compatibles con el nuevo dispositivo de Apple.

Tras cometer este error la gente de Amazon rectificó inhabilitando el sitio web. Los usuarios que pudieron acceder a esa nueva sección pudieron comprobar, antes de que se hiciera oficial por parte de Apple, que el iPhone 7 tendría una sola cámara y el iPhone 7 Plus un doble sensor, tal y como se pudo ver unos minutos después en la keynote oficial. Además, algunos usuarios comentaron que Apple filtró imágenes del iPhone 7 antes de tiempo a través de su cuenta de Twitter oficial. El desfase no fue muy alto, ya que fue minutos antes de ser presentado oficialmente, pero queda claro que hubo una desincronización, a la cual Apple no nos tiene acostumbrados.

Figura 1: Publicación de imágenes del iPhone 7 en Twitter antes de tiempo

Estos pequeños deslices marcan y muestran la tensión que generan en las empresas estas keynotes tan mediáticas y esperadas. Incluso, para las empresas que podrán obtener beneficios a través de los accesorios, como en este caso es Amazon, también genera un gran estrés. Quedará como anécdota que Apple mostró imágenes de su iPhone 7 en Twitter antes que en la Keynote.