Actualiza ya – Macs y iPhones tienen una vulnerabilidad estilo Stagefright

¿Recuerdas Stagefright? Stagefright fue uno de los agujeros de seguridad más conocidos de 2015 que se localizaba en el módulo multimedia Stagefright de Android. Al ser un componente que gestiona imágenes, era muy sencillo crear un ataque que pudiera comprometer un dispositivo Android, por lo que cundió la alarma.

Aunque quizás hubo más ruido que nueces no podemos olvidar que este tipo de problemas afecta no solo a las imágenes que recibimos vía correo electrónico, también nos pueden atacar comprometiendo una imagen de Internet, por lo que solo visitando una web infectada podrían tomar control de nuestro teléfono, o también empleando aplicaciones de mensajería.

Stagefright en Macs y iPhones

Parece que algo similar a Stagefright está afectando a los dispositivos de Apple. En su última actualización de seguridad para OS X y iOS, algunos de los parches se definían como que solucionaban problemas de ejecución de código remoto relacionado con la gestión de imágenes. A este problema lo llamaron ImageIO.

Lo verdaderamente importante es que tu dispositivo Apple está en peligro si no instalas la última actualización. Ahora que ImageIO es público, los “malos” tienen pistas suficientes de como atacar empleando ese agujero, por lo que es posible que en un futuro creen herramientas que les sirvan para tomar control de nuestro iPhones.

¿Qué hacer?

• Actualiza pronto, actualiza a menudo. Ese es uno de los pilares de la ciberseguridad. No lo dudes, actualiza ya tu dispositivo Apple.
• Considera desactivar los mensajes multimedia. Si no los utilizas, parece que ya nadie los envía, desactívalos de tu smartphone ya que pueden causar un grave problema.
• No creas que por tener un iPhone o un Mac no tienes que preocuparte tu seguridad. Este es un claro ejemplo de que existen amenazas para esta plataforma.

Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación: