Apple Actualiza Todos Sus Sistemas Operativos Debido a una Vulnerabilidad en el Kernel

¿Sabía usted que todos los de Apple los sistemas operativos— iOS, macOS, iPadOS, tvOS, y watchOS — en realidad se basan en el mismo código? Actualizaciones recientes muestran que es cierto.

Apple acaba de lanzar su macOS Catalina Complementarios de Actualización, iPadOS 13.5.1, iOS 13.5.1, tvOS 13.4.6, y watchOS 6.2.6, junto con una Actualización de Seguridad 2020-03 para la Alta Sierra. Cada una de estas versiones se presenta de la siguiente manera: "Esta actualización proporciona las actualizaciones de seguridad importantes y se recomienda para todos los usuarios." La seguridad de la nota dice que "Un consumo de memoria cuestión fue tratada con la mejora de la gestión de la memoria,"; lo que las direcciones de corrección es la marcada vulnerabilidad CVE-2020-9859. La información detallada sobre esta vulnerabilidad no están disponibles públicamente; lo que se sabe es que "Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel."

Así, esta vulnerabilidad es más probable que sea un lugar peligroso – como cualquier otra que permiten a las aplicaciones para ejecutar código con privilegios de kernel. En otras palabras, se puede hacer prácticamente cualquier cosa en un dispositivo subrepticiamente registro de las acciones del usuario, instalar malware o totalmente borrar el almacenamiento local. Si la vulnerabilidad es bastante fácil de explotar, cientos de millones de usuarios de Apple están en riesgo.

Desde que Apple menciona unc0ver - una fuga de la cárcel de productores -en su seguridad notas, 9to5Mac especula con la posibilidad de que todos estos comunicados de la dirección de la vulnerabilidad, que se utiliza en el último jailbreak para los dispositivos que ejecutan iOS 13.5.

Extrañamente, en el macOS de seguridad las notas de Seguridad de la Actualización de 2020-03 para macOS 10.14 Mojave no se mencionó. Parece un poco extraño que el fallo podría afectar a la Alta Sierra y Catalina, pero no de Mojave. Tal vez, una de Mojave actualización llegará pronto, o, probablemente, una revisión de Apple en Mojave fue retirada.

En cualquier caso, Apple merece felicitaciones para la actualización de todos los sistemas operativos a la vez para corregir este error, aunque debe ser molesto, de hecho.