Los investigadores de seguridad de Google han descubierto un total de seis vulnerabilidades en el software iOS de Apple, una de las cuales el fabricante del iPhone aún no ha parcheado con éxito. ZDNet informes que los defectos fueron descubiertos por dos investigadores de Google Project Zero, Natalie Silvanovich y Samuel Groß, y cinco de ellos fueron reparados con actualización iOS 12.4 de la semana pasada, que contenía varias correcciones de seguridad.
Todas las vulnerabilidades descubiertas por los investigadores son "sin interacción", lo que significa que pueden ejecutarse sin ninguna interacción de un usuario, y explotan una vulnerabilidad en el cliente iMessage. Cuatro de ellos (incluida la vulnerabilidad aún sin parchear) dependen de que un atacante envíe un mensaje que contiene código malicioso a un teléfono sin parchear y puede ejecutarlo tan pronto como un usuario abra el mensaje. Los dos restantes dependen de un exploit de memoria.
Los detalles de los cinco errores parcheados se han publicado en línea, pero el error final seguirá siendo confidencial hasta que Apple pueda solucionarlo. De todos modos, si no ha actualizado su iPhone a iOS 12.4, ahora podría ser un buen momento. Silvanovich presentará una charla sobre ataques de iPhone sin interacción en la próxima semana Conferencia de seguridad de Black Hat en Las Vegas.
Tenemos la suerte de que estas vulnerabilidades fueron descubiertas por investigadores de seguridad que no tenían interés en explotarlas para su propio beneficio. ZDNet señala que errores como estos son invaluables para los fabricantes de herramientas de intercepción y software de vigilancia, y el comprador adecuado probablemente pagaría millones por acceder a ellos antes de que Apple pueda parchear su software en defensa. Al revelar estos errores a Apple, estos investigadores de seguridad han prestado un servicio a los usuarios de iOS en todo el mundo.