Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
B43/100

Vulnerabilidad · media

Apple corrige un fallo de iMessage que permitía entrar a chats grupales ajenos en iOS 27.2.1

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Usuarios de iMessage en dispositivos con iOS anterior a 27.2.1

Nivel B porque: Infraestructura básica o herramienta popular Y en remoto, sin credenciales

Alcance

Ataque

Daño

Corrección

Herramienta popular · En remoto, sin credenciales

Qué hacer

  1. Actualizar el dispositivo a iOS 27.2.1 o una versión posterior.

Lo esencial

  • Apple publicó iOS 27.2.1, que corrige nueve fallas de seguridad.
  • Dos de las fallas corregidas afectan a iMessage.
  • Una de ellas permitía a un atacante remoto unirse a un chat grupal y recibir sus mensajes.

Por qué importa

Un fallo que expone mensajes de chats grupales afecta a la confidencialidad de las conversaciones, incluidas las de equipos de trabajo que usen iMessage. Actualizar el dispositivo cierra esa exposición.

La checklist detrás del nivel

Checklist · 3 de 10 con sí
SíAfecta a equipos técnicosInfobae: iOS 27.2.1 corrige fallos; iOS lo usan desarrolladores y equipos de TI como sistema operativo común.
NoInfraestructura básicaCriterio: iOS es software de un único fabricante, no infraestructura básica que operen casi todos los equipos.
SíHerramienta popularInfobae: el fallo está en iMessage de iOS, un sistema operativo muy usado.
NoSe está explotandoInfobae: Apple corrigió el error; la fuente no informa de ataques reales que lo aprovechen.
NoExploit públicoInfobae solo menciona las notas de seguridad de Apple; no hay código de explotación publicado.
SíEn remoto, sin credencialesInfobae: el fallo permitía que un atacante remoto se uniera a un chat grupal y recibiera sus mensajes.
NoCompromiso totalInfobae: el fallo permitía leer mensajes de chats grupales; no menciona ejecución de código ni control de cuentas.
NoSecretos expuestosInfobae describe la posibilidad de leer mensajes de un chat, pero no que se hayan robado datos de usuarios.
NoCadena de suministroInfobae: es un fallo de iMessage corregido en una actualización oficial; no hay compromiso de la cadena de suministro.
NoAún sin correcciónInfobae: Apple lanzó iOS 27.2.1 con la corrección, por lo que ya existe una versión corregida.

Fuente

Apple corrigió un error de iMessage que permitía a un extraño entrar a un chat grupal y leerlo ↗ Infobae.com · hace 1 h

Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles