Los iPhones y iPads más antiguos reciben la actualización iOS 12.5.6 para solucionar una vulnerabilidad

Apple lanzó el miércoles una actualización de emergencia iOS 12.5.6 para modelos más antiguos de iPhone, iPod touch y iPad para abordar una grave vulnerabilidad que estaba siendo explotada en el medio.

El problema, rastreado como CVE-2022-32893 (puntuación CVSS: 8.8), es un problema de escritura fuera de límites que afecta a WebKit y que puede llevar a la ejecución de código arbitrario al procesar contenido web maliciosamente elaborado.

La actualización iOS 12.5.6 probablemente aborda dos importantes vulnerabilidades de seguridad que Apple corrigió a principios de este mes con el lanzamiento de iOS 15.6.1, iPadOS 15.6.1 y macOS Monterey 12.5.1, como parte de las actualizaciones enviadas el 18 de agosto de 2022. Estas correcciones ahora se extienden a modelos más antiguos de iPhone y iPad que no pueden actualizar a 15.6.1.

La actualización iOS 15.6.1 corrigió dos importantes vulnerabilidades de seguridad de día cero que podrían haber sido utilizadas para atacar iPhones y iPads.

El primer error podría haber sido utilizado para ejecutar código arbitrario con privilegios de kernel. Además, la segunda vulnerabilidad existía en WebKit, el motor de navegador que impulsa Safari y todos los navegadores de terceros en iOS, lo que podría haber permitido a una aplicación ejecutar código arbitrario a través de “contenido web maliciosamente elaborado.”

“iOS 12 no se ve afectado por CVE-2022-32894,” señaló la compañía en su aviso. También reconoció que “Apple es consciente de un informe que indica que este problema puede haber sido explotado activamente.” Sin embargo, no proporcionó información detallada sobre la naturaleza de los ataques. El gigante de Cupertino acreditó a un investigador anónimo por informar sobre la vulnerabilidad.

La actualización iOS 12.5.6 ya está disponible para descargar por aire (OTA) para los siguientes modelos antiguos de Apple:

• iPhone 5s

• iPhone 6

• iPhone 6 Plus

• iPad Air

• iPad mini 2

• iPad mini 3

• iPod touch (6ª generación)

Aunque Apple dejó de dar soporte a estos dispositivos con iOS 13, ha continuado actualizándolos con importantes correcciones de seguridad desde entonces.

Si estás utilizando alguno de los dispositivos mencionados anteriormente que está atascado en iOS 12, se recomienda aplicar las actualizaciones lo antes posible para mitigar amenazas potenciales.

Puedes descargar iOS 12.5.6 yendo a Configuración en tu teléfono, tocando en “General” y seleccionando la opción “Actualización de software”. El número de compilación para la actualización es 16H71.