الريــم
06-23-2023, 01:40 PM
Las alarmas han saltado para todos los usuarios de Apple, este miércoles la compa??a que promueve un alto grado de seguridad en todos sus dispositivos, ha notificado una brecha del sistema que afectar?a a los usuarios de Iphone (https://www.sport.es/es/noticias/shopping/ofertas-primavera-amazon-apple-83995264), ordenadores Mac y AppleWatch. Cada vez son m?s los indicios que apuntan a que estas vulnerabilidades han sido aprovechadas por ciberdelincuentes en ataques de espionaje.
M?s informaci?n (Auto)
http://placehold.it/175x100 T?tulo noticia (Auto)
El Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta de nivel 5, que equivale a una importancia cr?tica y ha lanzado la alerta de actualizar de inmediato los iPhone, Mac y Watch. Desde el Incibe han informado a Apple "sobre tres vulnerabilidades 0day que podr?an permitir a un atacante ejecutar c?digo arbitrario”, apuntan.
Los investigadores de la firma rusa Kapersky a principios de junio, notificaron un ataque que hab?an sufrido los propios ejecutivos de la compa??a: “Nuestros expertos han descubierto un ciberataque profesional extremadamente complejo que utiliza los dispositivos m?viles de Apple (https://www.sport.es/es/noticias/ios/ensenamos-liberar-10-gb-espacio-86882539). El objetivo del ataque es la colocaci?n discreta de spyware en los iPhones de los empleados de al menos nuestra empresa, tanto de mandos intermedios como superiores”, declaran.
La marca ha llamado a este troyano 'Triangulation' y no necesita que el usuario haga nada para atacar su dispositivo. A través de un iMessage invisible aprovecha las vulnerabilidades detectadas para colarse en el sistema activar un programa esp?a.
"El spywaretransmite silenciosamente informaci?n privada a servidores remotos: grabaciones del micr?fono, fotos de mensajer?a instant?nea, geolocalizaci?n y datos sobre otra serie de actividades del propietario del dispositivo infectado”, detallaron sus investigadores.
“Creemos que la raz?n principal de este incidente es la naturaleza propietaria de iOS. Este sistema operativo es una ”caja negra“, en la que programas esp?a como Triangulation pueden esconderse durante a?os. Detectar y analizar este tipo de amenazas es a?n m?s dif?cil por el monopolio de Apple de las herramientas de investigaci?n, lo que lo convierte en un refugio perfecto para el spyware. Los expertos en ciberseguridad desconocen lo que ocurre realmente en iOS, y la ausencia de noticias sobre ataques no indica en absoluto que sean imposibles, como acabamos de ver”, ha declarado la empresa.
El programa Triangulation aprovecha dos agujeros , uno en el kernel y otro en el WebKit de Apple, para atacar. El kernel es el software que funciona como intermediario entre el hardware de los dispositivos y las aplicaciones. Su principal funci?n es gestionar los recursos del sistema, permitiendo que los programas puedan comunicarse con el hardware de manera eficiente.
WebKit es un motor de renderizado de c?digo abierto que se utiliza en el navegador Safari. Su misi?n es transformar el c?digo fuente de una p?gina web en el dise?o y contenido que vemos en la pantalla.
Por el momento, Apple no ha hecho declaraciones sobre el informe de Kaspersky, pero la actualizaci?n de seguridad publicada esta semana ha corregido los fallos detectados por la investigaci?n. Este tipo de ataques se vende a menudo en los bajos fondos de Internet,*seg?n ha publicado 'Eldiario.es'.
أكثر... (https://www.sport.es/es/noticias/fuera-de-juego/iphone-cuidado-detectan-gran-brecha-89049142)
M?s informaci?n (Auto)
http://placehold.it/175x100 T?tulo noticia (Auto)
El Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta de nivel 5, que equivale a una importancia cr?tica y ha lanzado la alerta de actualizar de inmediato los iPhone, Mac y Watch. Desde el Incibe han informado a Apple "sobre tres vulnerabilidades 0day que podr?an permitir a un atacante ejecutar c?digo arbitrario”, apuntan.
Los investigadores de la firma rusa Kapersky a principios de junio, notificaron un ataque que hab?an sufrido los propios ejecutivos de la compa??a: “Nuestros expertos han descubierto un ciberataque profesional extremadamente complejo que utiliza los dispositivos m?viles de Apple (https://www.sport.es/es/noticias/ios/ensenamos-liberar-10-gb-espacio-86882539). El objetivo del ataque es la colocaci?n discreta de spyware en los iPhones de los empleados de al menos nuestra empresa, tanto de mandos intermedios como superiores”, declaran.
La marca ha llamado a este troyano 'Triangulation' y no necesita que el usuario haga nada para atacar su dispositivo. A través de un iMessage invisible aprovecha las vulnerabilidades detectadas para colarse en el sistema activar un programa esp?a.
"El spywaretransmite silenciosamente informaci?n privada a servidores remotos: grabaciones del micr?fono, fotos de mensajer?a instant?nea, geolocalizaci?n y datos sobre otra serie de actividades del propietario del dispositivo infectado”, detallaron sus investigadores.
“Creemos que la raz?n principal de este incidente es la naturaleza propietaria de iOS. Este sistema operativo es una ”caja negra“, en la que programas esp?a como Triangulation pueden esconderse durante a?os. Detectar y analizar este tipo de amenazas es a?n m?s dif?cil por el monopolio de Apple de las herramientas de investigaci?n, lo que lo convierte en un refugio perfecto para el spyware. Los expertos en ciberseguridad desconocen lo que ocurre realmente en iOS, y la ausencia de noticias sobre ataques no indica en absoluto que sean imposibles, como acabamos de ver”, ha declarado la empresa.
El programa Triangulation aprovecha dos agujeros , uno en el kernel y otro en el WebKit de Apple, para atacar. El kernel es el software que funciona como intermediario entre el hardware de los dispositivos y las aplicaciones. Su principal funci?n es gestionar los recursos del sistema, permitiendo que los programas puedan comunicarse con el hardware de manera eficiente.
WebKit es un motor de renderizado de c?digo abierto que se utiliza en el navegador Safari. Su misi?n es transformar el c?digo fuente de una p?gina web en el dise?o y contenido que vemos en la pantalla.
Por el momento, Apple no ha hecho declaraciones sobre el informe de Kaspersky, pero la actualizaci?n de seguridad publicada esta semana ha corregido los fallos detectados por la investigaci?n. Este tipo de ataques se vende a menudo en los bajos fondos de Internet,*seg?n ha publicado 'Eldiario.es'.
أكثر... (https://www.sport.es/es/noticias/fuera-de-juego/iphone-cuidado-detectan-gran-brecha-89049142)