Con iOS 15 programado para lanzarse en un futuro próximo, el trabajo de Apple en iOS 14 está terminando, pero Apple a mediados de septiembre lanzó una nueva actualización para iOS, iOS 14.8.
No hay nuevos cambios externos en iOS 14.8, ni adiciones de funciones, pero la actualización aborda dos vulnerabilidades de seguridad por lo que vale la pena instalarlo lo antes posible. Los detalles sobre las correcciones de vulnerabilidades se encuentran a continuación.
Error de CoreGraphics
Si un dispositivo iOS abre un PDF creado con fines malintencionados, se le podría permitir ejecutar código, lo que afectaría a los dispositivos iOS. Apple dice que este problema puede haber sido explotado activamente.
Para solucionar el error, Apple ha solucionado un problema de desbordamiento de enteros con una validación de entrada mejorada.
Al Citizen Lab se le atribuye haber encontrado el error de CoreGraphics, que fue revelado a Apple a principios de septiembre y que Apple se apresuró a arreglar en una semana. El exploit pudo evitar Protecciones BlastDoor de Apple diseñado para prevenir tales ataques contra iMessage.
Error de WebKit
Con la vulnerabilidad de WebKit, el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario y problemas para los dispositivos iOS.
Apple dice que la vulnerabilidad puede haber sido utilizada en la naturaleza, y se solucionó un problema de uso posterior a la versión gratuita con una gestión de memoria mejorada para corregir el error.
Futuras actualizaciones de iOS 14
Apple planea continuar proporcionando actualizaciones de seguridad para iOS 14 en el futuro porque los usuarios pueden elige permanecer en iOS 14 en lugar de actualizar a & zwnj; iOS 15 & zwnj ;.
Sin embargo, todas las actualizaciones de iOS 14 serán actualizaciones de seguridad menores y las nuevas funciones solo estarán disponibles en & zwnj; iOS 15 & zwnj ;.
Entradas Populares