Apple corrige dos fallos de seguridad en iMessage que exponían mensajes

Nivel D · Ruido de fondo – Bueno saberlo

Quién está expuesto: Usuarios de iMessage en dispositivos Apple

Nivel D porque: No afecta a equipos técnicos

Alcance

Ataque

Daño

Corrección

Qué hacer

Instalar la actualización de seguridad de Apple en todos los dispositivos que usen iMessage

Lo esencial

Apple ha parcheado dos fallos de seguridad en iMessage que permitían ver mensajes sin autorización.
Uno dejaba a un miembro recién añadido a un grupo leer mensajes anteriores a su entrada.
El otro permitía a un atacante remoto colarse en una conversación y recibir sus mensajes.

Por qué importa

Los fallos afectaban a la confidencialidad de las conversaciones de iMessage, así que conviene asegurarse de que los dispositivos y el sistema operativo estén actualizados.

La checklist detrás del nivel

Checklist · 0 de 10 con sí

No	Afecta a equipos técnicos	Criterio propio: iMessage es una app de mensajería para consumidores, no una herramienta de desarrollo ni de operaciones.
No	Infraestructura básica	Criterio propio: iMessage no es software básico que operen casi todos los equipos técnicos.
No	Herramienta popular	Criterio propio: aunque muy usada, es una app de mensajería de consumo, no una herramienta de desarrollo.
No	Se está explotando	WWWhat's new: la noticia solo describe dos fallos corregidos, sin mencionar ataques observados.
No	Exploit público	WWWhat's new: se describen los fallos, pero no se menciona código de explotación publicado.
No	En remoto, sin credenciales	WWWhat's new: un fallo permitía a un atacante remoto colarse, sin precisar que no requiriera credenciales.
No	Compromiso total	WWWhat's new: los fallos permitían ver mensajes, lo que es acceso a datos, no ejecución de código ni control de cuentas.
No	Secretos expuestos	WWWhat's new: los fallos permitían ver mensajes sin permiso, pero no se informa de datos robados.
No	Cadena de suministro	WWWhat's new: son fallos de seguridad en iMessage, no compromiso de un canal de distribución.
No	Aún sin corrección	WWWhat's new: Apple ha parcheado ambos fallos y pide actualizar, por lo que ya hay corrección.

Fuente

Apple corrige dos fallos de iMessage que dejaban ver mensajes sin permiso: actualiza ya ↗ WWWhat's new · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles