Ciberseguridad en español

Se ha identificado un exploit de BootROM denominado Usbliter8 que afecta a millones de dispositivos Apple. Debido a que la vulnerabilidad reside en el hardware (SecureROM), no puede ser corregida mediante actualizaciones de software. La firma de ciberseguridad Paradigm Shift reveló el exploit Usbliter8, el cual afecta a dispositivos con chips A12 y A13, incluyendo los modelos iPhone XS, XR y 11, además de Apple Watches con chips S4 y S5. El fallo reside en el SecureROM, el código integrado en el SoC que forma la base de la cadena de arranque seguro de Apple. Mecánica del ataque y alcance El exploit Usbliter8 combina un fallo en el controlador USB con una debilidad en la configuración del firmware. Para ejecutarlo, un atacante requiere acceso físico al dispositivo y debe conectar un hardware específico, como una Raspberry Pi Pico 2 o una placa de microcontrolador similar. Al enviar paquetes de configuración USB diseñados específicamente, se provoca una escritura fuera de límites que...

Kaspersky detalló la cadena de exploits de Operación Triangulación, la campaña que durante al menos cuatro años infectó iPhones sin interacción del usuario mediante iMessage. Encadenaba cuatro zero-days y una función de hardware no documentada que permitía saltarse la protección de memoria del kernel de Apple. Investigadores de Kaspersky presentaron en el 37º Congreso de Comunicación del Caos, en Hamburgo, el análisis técnico de Operación Triangulación: una campaña de espionaje que durante al menos cuatro años instaló puertas traseras en decenas, quizá miles, de iPhones. Entre las víctimas había empleados de la propia Kaspersky en Moscú. La infección llegaba por iMessage y no requería que la víctima hiciera nada. Apple ya corrigió las cuatro vulnerabilidades involucradas: CVE-2023-32434, CVE-2023-32435, CVE-2023-38606 y CVE-2023-41990. Cómo funcionaba el ataque sin clics El punto de entrada era un adjunto de iMessage que la aplicación procesaba sin mostrar nada al usuario. Ese arc...

Apple lanzó parches de emergencia para corregir dos vulnerabilidades zero-day en iOS y iPadOS. Estas fallas permitían la escalada de privilegios y la ejecución de código arbitrario en dispositivos iPhone y iPad. Apple ha publicado actualizaciones de seguridad de emergencia para mitigar dos vulnerabilidades zero-day que afectaron a dispositivos iPhone y iPad. La primera de ellas, identificada como CVE-2023-42824, se origina en una debilidad del kernel XNU que permite a atacantes locales escalar privilegios en sistemas no parcheados. Según la compañía, este problema pudo haber sido explotado activamente en versiones anteriores a iOS 16.6. Detalles de las vulnerabilidades y dispositivos afectados La vulnerabilidad CVE-2023-42824 afecta a una amplia gama de dispositivos, incluyendo iPhone XS y posteriores, iPad Pro de 12.9 pulgadas de 2da generación en adelante, iPad Pro de 10.5 pulgadas, iPad Pro de 11 pulgadas de 1ra generación en adelante, iPad Air de 3ra generación en adelante, iP...

Citizen Lab identificó la cadena de exploit BLASTPASS, una vulnerabilidad de cero clics utilizada por el spyware Pegasus de NSO Group. El ataque afectaba a dispositivos iOS 16.6 y ha sido mitigado mediante parches de seguridad y el Modo de Bloqueo. Citizen Lab detectó una vulnerabilidad de cero clics en dispositivos iPhone ejecutando iOS 16.6. Esta falla, denominada como la cadena de exploit BLASTPASS, fue identificada en uso activo para instalar el spyware mercenario Pegasus, desarrollado por el Grupo NSO. El ataque no requería interacción por parte de la víctima para comprometer el dispositivo. Detalles técnicos del exploit BLASTPASS La cadena de explotación involucraba el envío de adjuntos PassKit desde una cuenta de iMessage del atacante hacia la víctima. Estos archivos contenían imágenes maliciosas que permitían la ejecución del código. Apple ha asignado dos identificadores para estas vulnerabilidades: CVE-2023-41064 y CVE-2023-41061. El hallazgo se produjo durante la revisió...