Si tienes un iPhone más antiguo que el iPhone 6s y 6s Plus, Apple te cortará la compatibilidad con iOS. Pero eso no significa necesariamente que Apple quiera que su teléfono sea atacado por malos actores que buscan aprovechar una vulnerabilidad para tomar el control de su teléfono. Pero, ¿qué puede hacer Apple por esos modelos más antiguos que no son compatibles con iOS 15 pero necesitan parchear algunos agujeros de seguridad?

La respuesta es simple. Según Cult of Mac, ayer Apple lanzó iOS 12.5.6 para teléfonos que se remontan al iPhone 5s de 2013. Aquellos de ustedes con un iPhone que aún reciben soporte de Apple recientemente recibieron iOS 15.6.1 para cerrar la misma peligrosa vulnerabilidad. El mes pasado les dijimos que si los explotan personas con intenciones maliciosas, estos atacantes podrían hacerse pasar por propietarios de dispositivos y ejecutar cualquier software que esté a su nombre.

Aquellos con modelos de iPhone más antiguos que ya no son compatibles con Apple, como el iPhone 5s que se muestra en la imagen, pueden recibir iOS 12.5.6

El problema se descubrió en WebKit, el motor de navegación utilizado por Apple para Safari. Con esta vulnerabilidad, un pirata informático podría crear una página web que le permita ejecutar código incluso sin el permiso del usuario. Desafortunadamente, parece que los piratas informáticos ya han utilizado el agujero de seguridad.”Apple está al tanto de un informe de que este problema puede haber sido explotado activamente”, dijo el gigante tecnológico. Los dispositivos que reciben iOS 12.5.6 incluyen el iPhone 5S, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini. 3 y iPod touch (sexta generación). Para actualizar, vaya a Configuración > General > Actualización de software. No ignore la actualización si de hecho aparece en su modelo anterior de iPhone. Después de todo, es un problema de seguridad importante del que se han aprovechado los ciberdelincuentes.
Apple ha actualizado iOS 12 antes durante una situación similar. En septiembre pasado, Apple lanzó iOS 12.5.5 que corrigió una falla que un atacante podría explotar creando archivos PDF maliciosos. Al igual que la vulnerabilidad actual, en ese momento se pensó que los atacantes habían aprovechado esta falla.

Categories: IT Info