Corre a actualizar tu iPhone ahora mismo para parchear este enorme agujero de seguridad de Safari

El fallo en cuestión afectaba (o afecta) a Safari 15, y puede filtrar no solo tu historial de navegación, sino también identificadores personales como tu usuario de Google ID. El problema fue descubierto por investigad0res de la firma de seguridad FingerprintJS y afecta a la API IndexedDB. Que un extraño sepa quien eres y qué páginas visitas no es algo nada divertido.

“Comprobamos las 1.000 páginas web más visitadas para tratar de entender cuántas usan IndexedDB y pueden ser identificadas por las bases de datos con las que interactúan”, explican los expertos de seguridad de FingerprintsJS en su informe. “Resulta que más de 30 usan esa tecnología directamente en su home sin ningún tipo de interacción por parte del usuario ni necesidad de registrarte”.

En 9to5Mac han probado el parche y han comprobado que funciona y realmente tapa el agujero de seguridad que debe tapar. La actualización de hecho soluciona otro agujero que Apple detectó siendo explotado activamente. Ese otro fallo, bautizado como CVE-2022-22587 es un problema de corrupción de memoria en el IOMobileFrameBuffer que, bajo las circunstancias adecuadas, puede usarse para ejecutar código a nivel del kernel. Según Bleeping Computer, la lista completa de dispositivos afectados incluye los iPhones 6 y posteriores, todos los modelos de iPad Pro, el iPad 2 y posteriores, el iPad de 5ª generación y posteriores, el iPad mini 4 y posteriores y el iPod touch de séptima generación. También incluye los mac con sistema operativo MacOS Monterey.

La actualización que probablemente estás instalando ahora mismo no tiene funciones extra. Es un parche exclusivamente de seguridad. Para actualizar, ve a Ajustes > General > Actualización de Software. Tan simple como eso. Actualiza y al menos navega tranquilo. [Apple Insider]