Apple acaba de parchear una falla sin parchear que corrigió anteriormente pero accidentalmente desparcheó recientemente. ¿Te confundí?
Vamos a intentarlo de nuevo …
Apple finalmente lanzó hoy iOS 12.4.1 para corregir una vulnerabilidad crítica de jailbreak, nos guste o no, que la compañía parchó inicialmente en iOS 12.3 pero luego se reintrodujo accidentalmente en la actualización anterior de iOS 12.4.
Para aquellos que no lo saben, hace aproximadamente una semana, un investigador anónimo que usa el alias en línea «Pwn20wnd» lanzó un jailbreak gratuito para iOS 12.4 en GitHub que explotó una vulnerabilidad del kernel (CVE-2019-8605) que Apple parchó en iOS 12.3 en mayo. este año.
Sin embargo, la vulnerabilidad se reintrodujo accidentalmente en iOS 12.4 en julio, lo que facilitó a los piratas informáticos liberar dispositivos Apple actualizados, incluidos el iPhone XS, XS Max y XR o el iPad Mini y iPad Air 2019, con iOS 12.4 y iOS 12.2 o más temprano.
Ahora, Apple ha lanzado iOS 12.4.1 para volver a parchear el problema de seguridad que no solo permitió el jailbreak, sino que también podría haber permitido que los piratas informáticos o las aplicaciones maliciosas ejecutaran código arbitrario en un dispositivo Apple de destino con el nivel más alto de privilegios, es decir, el sistema. privilegios
Hacer jailbreak a un iPhone le brinda más control sobre su dispositivo al permitirle instalar aplicaciones y otras funciones que generalmente no están aprobadas por Apple, pero tiene su inconveniente.
Jailbreaking también desactiva algunas protecciones del sistema que la compañía ha implementado para proteger a sus usuarios, exponiéndolos a aplicaciones maliciosas de la App Store y eventualmente abriéndolos a posibles riesgos de seguridad.
Aunque los Jailbreakers aconsejan a los usuarios que no apliquen iOS 12.4.1 ya que cierra el exploit, personalmente le recomendaría que aplique la actualización de seguridad lo antes posible si realmente le importa la seguridad.
Para instalar la última actualización, que incluye «actualizaciones importantes de seguridad y estabilidad», vaya a Configuración de su dispositivo → General → Actualización de software y toque «Descargar e instalar» que se encuentra en la parte inferior.
Alternativamente, también puede actualizar su dispositivo Apple a iOS 12.4.1 a través de iTunes conectando su dispositivo iOS a una computadora y verificando la actualización.
En su nota de actualización de seguridad, Apple también reconoció a Pwn20wnd, quien lanzó el jailbreak público, por llamar su atención sobre la vulnerabilidad. «Nos gustaría agradecer a @ Pwn20wnd por su ayuda», escribió la compañía.
