Apple: Todos los iPhone y Mac están afectados por una falla de seguridad
Viernes 05 de
Enero 2018
El agujero de seguridad de procesadores fue detectado recientemente en el sistema iOS.
El gigante electrónico Apple reconoció que todas sus computadoras Mac y todos sus dispositivos móviles que utilizan el sistema operativo iOS (como iPhones y iPads) están afectados por el agujero de seguridad de procesadores detectado recientemente.
En un comunicado emitido la noche del jueves, Apple explica que por el momento no se reportó ningún problema para los clientes. Para evitarlos, recomienda que sólo se descargue software de fuentes fiables.
Según la compañía, ya se desarrollaron parches para los programas operativos iOS 11.2, macOS 10.13.2, y tvOS 11.2 contra "Meltdown", uno de los posibles ataques que se podría sufrir por el fallo de seguridad y que no afecta al Apple Watch.
En los próximos días también lanzará parches para su navegador Safari contra otro tipo de ataque, denominado "Spectre".
El fallo de seguridad, que afecta a millones de dispositivos de distintos fabricantes, podría permitir el acceso a contraseñas, claves criptográficas o datos de programas.
El agujero de seguridad se da en un proceso por el cual los chips acceden con antelación a determinada información que es posible que se necesite más tarde, para evitar retrasos. Esta técnica conocida como "ejecución especulativa" se utiliza desde hace años en el sector.
Los expertos que descubrieron el problema describieron dos posibles ataques por este fallo de seguridad. Al primero lo llamaron "Meltdown" y se produciría por la anulación de un mecanismo de separación entre los programas y el sistema operativo. Un software malicioso podría tener así acceso a la memoria y leer datos de otros programas o del sistema operativo.
El segundo ataque, llamado "Spectre", rompería la protección que existe entre las aplicaciones, lo que permitiría a los atacantes manipular otros programas para exponer sus datos más delicados. Este es más difícil de llevar a cabo, pero es también más complicado de evitar.
Las compañías tecnológicas están intentando mitigar el error de seguridad con actualizaciones de software, aunque para solucionarlo por completo sería necesario cambiar los procesadores.
En un comunicado emitido la noche del jueves, Apple explica que por el momento no se reportó ningún problema para los clientes. Para evitarlos, recomienda que sólo se descargue software de fuentes fiables.
Según la compañía, ya se desarrollaron parches para los programas operativos iOS 11.2, macOS 10.13.2, y tvOS 11.2 contra "Meltdown", uno de los posibles ataques que se podría sufrir por el fallo de seguridad y que no afecta al Apple Watch.
En los próximos días también lanzará parches para su navegador Safari contra otro tipo de ataque, denominado "Spectre".
El fallo de seguridad, que afecta a millones de dispositivos de distintos fabricantes, podría permitir el acceso a contraseñas, claves criptográficas o datos de programas.
El agujero de seguridad se da en un proceso por el cual los chips acceden con antelación a determinada información que es posible que se necesite más tarde, para evitar retrasos. Esta técnica conocida como "ejecución especulativa" se utiliza desde hace años en el sector.
Los expertos que descubrieron el problema describieron dos posibles ataques por este fallo de seguridad. Al primero lo llamaron "Meltdown" y se produciría por la anulación de un mecanismo de separación entre los programas y el sistema operativo. Un software malicioso podría tener así acceso a la memoria y leer datos de otros programas o del sistema operativo.
El segundo ataque, llamado "Spectre", rompería la protección que existe entre las aplicaciones, lo que permitiría a los atacantes manipular otros programas para exponer sus datos más delicados. Este es más difícil de llevar a cabo, pero es también más complicado de evitar.
Las compañías tecnológicas están intentando mitigar el error de seguridad con actualizaciones de software, aunque para solucionarlo por completo sería necesario cambiar los procesadores.
Con información de
lavoz
