Apple y los usuarios del iPhone ya realizan comentarios sobre las nuevas características que vienen con la última actualización de sistema operativo IOS de la compañía. Sin embargo, la actualización también contiene docenas de soluciones para agujeros de seguridad que podría haber ayudado a los atacantes a comprometer los populares dispositivos mediante el uso de archivos PDF maliciosos, ataques basados en Web, entre otros.
La actualización de Apple, que fue publicada el día de hoy, contiene alrededor de 41 correcciones para diferentes vulnerabilidades en múltiples componentes para el iPhone, IPad y el iPod. Además de reparar el motor de procesamiento del omnipresente Webkit para los dispositivos móviles y el navegador Safari. La empresa publicó por separado un parche para Webkit la semana pasada, y reparó una amplia gama de agujeros que podrían haber permitido a sitios Web maliciosos bloquear aplicaciones vulnerables mediante el motor de Webkit, o incluso instalar y ejecutar código malicioso en estos sistemas. IOS 4.2 corrige muchos de los mismos problemas para el IPAD, iPhone y iPod Touch.
Otros agujeros cerrados esta semana incluyen una falla en la forma en que los archivos de configuración para algunas versiones del iPhone, iPod Touch y iPad son manejados, lo que podría permitir que los atacantes enviaran archivos de configuración maliciosos para estos dispositivos. Otras fallas reparadas con 4.2 incluyen una vulnerabilidad en la forma en que el iPad maneja los archivos importados de Microsoft Excel, y que permitiría ejecutar código malicioso en un dispositivo vulnerable, así como una falla en la función "Enviar a MobileMe" al momento de compartir fotos, que podría facilitar un ataque de tipo hombre en medio que revelaría la contraseña del usuario, reveló Apple un artículo de su base de conocimiento.
La última actualización del sistema operativo - que se distribuye de forma es gratuita – fue especialmente esperada por los propietarios del iPad, ya que otorga a la tableta de Apple habilidades multitarea. También agrega una codiciada función de impresión inalámbrica y carpetas para el escritorio que ayudan a organizar aplicaciones similares dentro de grupos.
Para los usuarios de iPhone y iPod Touch, la actualización añade soporte para el servicio Find My iPhone, un servicio de localización gratuito basado en web para equipos perdidos y que anteriormente estaba disponible sólo para los usuarios del servicio MobileMe de Apple.
IOS está disponible para su descarga inmediata mediante la aplicación iTunes de Apple. Para más información sobre la actualización se recomienda visitar el sitio web de Apple.
leer mas
No hay comentarios:
Publicar un comentario