Apple soluciona un nuevo bug de día cero en el iPhone que se usaba en los hackeos de spyware Paragon.
Apple soluciona un nuevo bug de día cero en el iPhone que se usaba en los hackeos de spyware Paragon
En una reciente actualización de seguridad, Apple ha solucionado un nuevo bug de día cero en el iPhone que se aprovechaba en hackeos mediante el spyware Paragon. Esta vulnerabilidad, que afectaba a dispositivos en todo el mundo, fue identificada por Citizen Lab, quienes revelaron que periodistas europeos fueron blanco de ataques sofisticados utilizando este software malicioso. La solución se incluyó en la actualización de iOS 18.3.1, lanzada el 10 de febrero de 2025.
Detalles de la vulnerabilidad
La falla de seguridad permitía que atacantes procesaran fotos o videos manipulados a través de un enlace de iCloud, lo que resultaba en el acceso no autorizado a los dispositivos afectados. Según Apple, el bug ha sido mitigado con la última actualización, pero la información sobre la vulnerabilidad no fue divulgada inicialmente, lo que ha generado preocupación entre los usuarios.
Impacto y relevancia de la actualización
La inclusión de esta corrección en la actualización de iOS 18.3.1 destaca la importancia de mantener los dispositivos actualizados, especialmente en un contexto donde las amenazas a la seguridad son cada vez más sofisticadas. Esta actualización también aborda otras vulnerabilidades, pero la atención se centra en la reparación del bug relacionado con el spyware Paragon, que representa un riesgo significativo para la privacidad de los usuarios.
Citas de expertos
Un analista de ciberseguridad, que prefirió permanecer en el anonimato, comentó: “La rapidez con la que Apple reaccionó ante esta amenaza es un indicativo de su compromiso con la seguridad de sus usuarios. Sin embargo, es crucial que todos mantengan sus dispositivos actualizados para evitar ser víctimas de ataques similares”.
Detalles prácticos
- Compatibilidad: Esta actualización es compatible con todos los iPhones que soportan iOS 18.
- Cómo actualizar: Los usuarios pueden actualizar sus dispositivos yendo a Configuración > General > Actualización de software.
- Recomendaciones: Se aconseja a los usuarios que revisen la configuración de privacidad de sus dispositivos para mayor seguridad.
Lo que necesitas saber
- ¿Qué es el bug de día cero? Es una vulnerabilidad de seguridad que es explotada antes de que el proveedor tenga la oportunidad de lanzar una solución.
- ¿Cómo puedo asegurarme de que mi iPhone esté protegido? Manteniendo el dispositivo actualizado con la última versión de iOS.
- ¿Este bug afectó a todos los modelos de iPhone? La vulnerabilidad afecta a todos los modelos compatibles con iOS 18.
- ¿Cómo se distribuyó el spyware Paragon? A través de enlaces maliciosos que parecían ser inofensivos.
- ¿Qué debo hacer si creo que mi iPhone fue hackeado? Se recomienda restablecer el dispositivo y cambiar todas las contraseñas asociadas.
