Apple lanzó hoy iOS 18.3.1 y iPadOS 18.3.1 para solucionar un problema de seguridad grave relacionado con el modo restringido de USB. Esta vulnerabilidad podría permitir que alguien evite el modo restringido de USB en un dispositivo bloqueado mediante un ataque físico, lo que podría permitir el acceso a los datos del dispositivo.
Esta nueva actualización soluciona un problema de seguridad relacionado con las autorizaciones al gestionar mejor los estados.Bill MarczakEncontró esta vulnerabilidad en The Citizen Lab de la Universidad de Toronto. La medida de seguridad original se introdujo en 2018 para evitar que los datos se transfieran a través de USB a menos que. Apple mencionó que esta vulnerabilidad podría haberse utilizado en ataques avanzados contra determinadas personas.
La actualización se puede instalar en iPhone XS y modelos más nuevos, así como en ciertos modelos de iPad como iPad Pro de 13 pulgadas, iPad Pro de 12,9 pulgadas (tercera generación y posteriores), iPad Pro de 11 pulgadas (primera generación y posteriores), iPad Air (tercera generación y posteriores), iPad (séptima generación y posteriores) y iPad mini (quinta generación y posteriores).
Apple generalmente mantiene privada la información sobre las vulnerabilidades de seguridad hasta que publican las correcciones, por lo que no se sabe cuánto tiempo ha sido un problema. Esta última actualización se basa en correcciones anteriores para el modo restringido de USB y funciona junto con una nueva función en iOS 18 que reinicia los dispositivos después de que han estado inactivos durante unos días, lo que requiere un código de acceso para volver a ingresar.
La naturaleza del ataque parece mostrar que el hacker necesitaba conectarse físicamente al dispositivo de la víctima utilizando herramientas especiales. Aunque no sabemos quiénes son los atacantes o las víctimas, es bien sabido que existen herramientas para desbloquear iPhones. Empresas comocelebritayllave griscrear herramientas forenses que las fuerzas del orden utilicen para desbloquear iPhones.
Es probable que los dispositivos atacados hayan enfrentado un tipo de ataque muy avanzado similar al de esas empresas. Entonces, esta actualización también puede dificultar las cosas para las autoridades que desean desbloquear los iPhone de los delincuentes, pero eso es especulación porque los detalles específicos de la solución no han sido revelados.
Fuente:Manzana,El borde,TechCrunch