Hace poco más de una semana que Apple lanzaba iOS 17.2. Unos días después hacía lo propio con la primera beta de iOS 17.3 que previsiblemente llegará en febrero. Sin embargo, se detectaron varios problemas en la versión 17.2 que obligaron a Apple a lanzar ayer iOS 17.2.1.

A su vez, se ha lanzado también macOS Sonoma 14.2.1, otra versión orientada a cubrir errores, esta vez en los Mac. El caso es que Apple recomienda encarecidamente la actualización de los dispositivos a estas versiones a la mayor brevedad posible.

Errores y problemas de seguridad que "obligan" a actualizar a iOS 17.2.1 o a iOS 16.7.4

Horas antes de este lanzamiento, desde MacRumors señalaban que Apple estaba trabajando en una actualización con carácter urgente para los iPhone tras iOS 17.2. Si bien no descartaban su lanzamiento en enero dada la cercanía de las fechas navideñas, parece ser que en Cupertino lo tenían bastante avanzado y así es como se lanzó iOS 17.2.1 para modelos que estuviesen en iOS 17.2 y también iOS 16.7.4 para modelos no compatibles con iOS 17 (o cuyos propietarios no quisiesen actualizar a la 17 por la razón que fuese).

El caso es que es una de esas actualizaciones que cobra más importancia por lo invisible que por lo visible. No verás ninguna novedad visual o funcional como sí ocurrió con iOS 17.2 y cómo pasará en iOS 17.3. Sin embargo, se corrige un bug relacionado con la desaparición de algunos iconos como el de 'Mensajes' cuando se reorganizan las pantallas de apps.

Aunque si hay algo a destacar es que se cubren vulnerabilidades que podrían abrir la puerta al malware en los iPhone. En la web de seguridad de Apple se reflejan multitud de vulnerabilidades relacionadas con la gestión de cuentas y los datos privados, Bluetooth, app 'Buscar', Siri, Safari y más. En todos ellos existen riesgos de comprometer los datos.

En Applesfera

Imaginando el iPhone del futuro, ese que ni siquiera las Apple Vision Pro podrán destruir

De hecho, esos problemas parecen venir de muy atrás si tenemos en cuenta que también se ha lanzado una actualización de iOS 16 y iPadOS 16, la 16.7.4, en las cuales también se corrigen esas vulnerabilidades. La idea de lanzarlas responde a poder brindar seguridad a terminales que no actualizan a nuevas versiones, como los iPhone 8, iPhone X o iPad de 5ª generación.

Las actualizaciones en todos estos casos están disponibles acudiendo a Ajustes > General > Actualización de software, teniendo que tener una buena conexión Wi-Fi para realizar la descarga o, en su defecto, conexión de datos móviles. El peso de la actualización ronda los 200 MB, por lo que tampoco debería tardar demasiado.

macOS 14.2.1 arregla un problema grave al compartir pantalla

Mientras que para las versiones de iOS y iPadOS no se han arrojado detalles, Apple sí ha compartido el problema que solventa macOS Sonoma 14.2.1. Está relacionado con mostrar contenido indeseado al compartir pantalla. Lo descubrió el experto en ciberseguridad Craig Hockenberry, a quien acredita la propia Apple tras haberlo compartido en Mastodon.

Ejemplo de como un Mac podría estar mostrando contenido indeseado al compartir pantalla (Imagen: Craig Hockenberry)

El problema radica en que al compartir pantalla a través de FaceTime (y posiblemente en otras aplicaciones también), el sistema no compartía sólo el escritorio o la ventana que el usuario quería, sino que también mostraba otras ventanas. Esto podría desvelar datos privados que los usuarios no querrían mostrar a sus interlocutores, por lo que Apple ha tenido que lanzar una corrección urgente que está ya disponible en macOS 14.2.1.

Para actualizar tu Mac deberás acudir a Ajustes del Sistema > General > Actualización de software. En este caso el peso es de alrededor de 400 MB, por lo que tampoco deberías tener problemas para actualizar rápidamente.

En Applesfera | Apple macOS: todas las versiones hasta la fecha, cómo saber la que estás usando y cómo actualizar el sistema operativo

En Applesfera | Con este truco consigo subir la salud de batería del iPhone

Con la llegada de iOS 17 el pasado mes de septiembre, los propietarios de iPhone 8 y iPhone X se tuvieron que resignar igual que lo hicieran los propietarios de generaciones anteriores otros años. Estos dispositivos dejan de ser compatibles con las grandes actualizaciones. En estos casos, iOS 16 es la última que soportarán, pero no todo es malo.

Podríamos entrar en muchos debates acerca de si podría haberse añadido soporte de iOS 17 para esos móviles, pero al final no arreglaríamos nada. Apple manda y dentro de lo malo, lo cierto es que no todo es negativo. Si tienes uno de estos iPhone, no hace falta que compres uno nuevo. No todavía y menos si no quieres.

Lo primero es que siguen recibiendo parches de seguridad

A diferencia de lo que sucede con fabricantes Android, Apple no dice cuántos años de soporte tienen sus iPhone. Eso sí, de media hay entre 4 y 6 años de actualizaciones para cada iPhone. Y esto en lo relativo a actualizaciones “grandes”.

Sin embargo, las actualizaciones de seguridad siguen llegando. No es quizás tan frecuente y tampoco hay garantías de que se vaya a hacer de forma regular. De hecho, cuando hay brechas importantes se suele lanzar a móviles ya muy antiguos. Un ejemplo reciente lo encontramos en el pasado mes de enero, cuando pese a ir ya por iOS 16, Apple lanzó sendos parches de seguridad a terminales que se habían quedado en iOS 15 e incluso iOS 12. Esto incluyo a terminales como el iPhone 5s que ya estaban cerca de cumplir diez años.

Este año, ya hemos ido viendo actualizaciones de iOS 16 pese a estar iOS 17 lanzado. El último ejemplo fue iOS 16.7.2, lanzada el pasado 25 de octubre y con el objetivo de implementar parches de seguridad que hiciesen seguros aquellos dispositivos que o bien no habían actualizado a iOS 17 por decisión de su propietario o directamente no eran compatibles.

En Applesfera

33 trucos poco conocidos de iOS para nuestro iPhone y iPad listos para descubrir

Desactualizado no es igual que obsoleto

Hasta el 'antigüito' iPhone 5s puede seguir siendo funcional

Que tu iPhone no actualice a iOS 17 y otras versiones que vayan surgiendo en el futuro implica que no vayas a tener novedades visuales y funcionales. Que dependiendo del perfil de usuario que sea, puede ser más o menos relevante. Lo que sí hay que dejar claro es que no se convertirá en un pisapapeles de la noche a la mañana. No va a dejar de funcionar en lo que ya funcionaba. Al menos a corto-medio plazo.

Además, hilando con lo anterior, no tiene en absoluto por qué lastrar la seguridad. Más allá de esos parches que llegan eventualmente, también debemos contar con la seguridad de la App Store. Si bien siempre puede haber casos de apps maliciosas, no es ni mucho menos frecuente y Apple es muy severa en su normativa.

En Applesfera

Casi todo lo que he comprado de Apple sigue funcionando, y eso me ha ayudado a tomar una decisión importante

Siguiendo con el asunto de las apps, la mayoría de aplicaciones seguirán funcionando durante años. El mejor ejemplo es WhatsApp, una de las apps que más usamos a diario y que, como vemos en su web de soporte, admite compatibilidad con móviles que tengan al menos iOS 12. Traducido: hasta un iPhone 5s tiene compatibilidad.

De igual modo no implica que Apple lo declare obsoleto. El significado de este término por parte de Apple radica en que, aunque siga siendo usable, se trata de un terminal que no recibirá soporte técnico en servicios oficiales. Es decir, que no te lo repararán en una Apple Store o SAT y tendrás que repararlo por tu cuenta o en servicios técnicos no autorizados y expuesto a sus propias garantías.

Independientemente de cuándo dejase de tener actualizaciones de iOS, Apple afirma en su web que declara como obsoleto un iPhone cuando han pasado entre cinco y siete años desde su retirada del mercado. Eso sí, la ley española cambia un poco esta regla, dado que desde 2022 se amplía el margen a todos los fabricantes y han de garantizar al menos 10 años de reparaciones desde que sale al mercado.

Por tanto, ya a modo de conclusión, decirte que en definitiva podrás seguir usando tu iPhone como hasta ahora. Sin cambios aparentes en el sistema, pero al final plenamente funcional y con parches de seguridad. Y si no se rompe, podrá seguir siendo así durante muchos años.

Imagen de portada | Anna Martí para Xataka con edición

En Applesfera | Así libero espacio en mi iPhone sin borrar nada, sin aplicaciones ni pagar por servicios externos

Hace dos días Apple lanzó una actualización de seguridad para solventar un error grave en la primera versión de iOS 16.5.1. Sin embargo, la propia empresa tuvo que retirarla horas más tarde tras descubrir que estaba causando que ciertas páginas web en Safari no cargasen y diesen errores.

Curiosamente, ha sucedido tan solo un día después de que haya salido la primera beta pública de iOS 17 y del resto de sistemas operativos con casi todas las novedades que nos presentaron durante la WWDC en junio. Esta semana ha sido el software el que ha ocupado la atención de Apple.

Solucionado en menos de 48 horas

Ya adelantamos cuando lo reportamos en Applesfera que no creíamos que la ayuda tardase mucho en llegar. Bien, pues la ayuda ha llegado. Desde Cupertino han relanzado esta actualización de seguridad, de modo que los dispositivos afectados por el problema ya funcionen bien, y aquellos que no la hubiesen instalado en su momento cuenten con las últimas medidas de protección.

Lo más probable es que tu iPhone haya descargado este parche de manera automática, pero si te quieres asegurar, bastará con ir a Ajustes > General > Actualización de Software y comprobar si aparece algo para instalar. Si no sale nada, es que ya lo tienes en tu teléfono. Por otro lado, si te piden actualizar, lo mejor es siempre hacerlo a la última versión disponible de manera oficial.

En Applesfera

Llevo 16 años escribiendo sobre todos los iPhone. Estos son los tres trucos que recomiendo para hacerlos más seguros

Estas actualizaciones de seguridad son un sistema que Apple introdujo con iOS 16 para poder solucionar problemas relacionados con la seguridad de los iPhone sin necesidad de recurrir a una nueva versión completa de software. Son mucho más pequeñas, por lo que es más rápido instalarlas, y de ese mo do no suponen un problema de tiempo ni de espacio para los usuarios.

En Applesfera | iOS 17 ya es oficial: mayor personalización en tus contactos y en la pantalla de bloqueo

En Applesfera | iPhone 15: Fecha de salida, precio, modelos y todo lo que creemos saber sobre ellos

Si has actualizado a iOS 17, tanto su primera versión como la segunda beta, no tienes nada de qué preocuparte. De lo contrario, si todavía te mantienes en iOS 16, es imprescindible que actualices a la última versión, difundida hace unas 24 horas. Para forzar la actualización debes dirigirte a los Ajustes del sistema > General > Actualización de software y recargar esta ventana para que aparezca la nueva actualización del sistema operativo.

Y la razón es porque Apple ya ha abordado una serie de graves vulnerabilidades zero-day. A primeros de junio se descubrió 'Triangulation', un troyano para iOS "extremadamente complejo", tal y come indican desde Kaspersky. Y la verdad es que la información difundida por el medio experto en ciberseguridad es bastante desalentadora. No en vano, el Instituto Nacional de Ciberseguridad (Incibe) ha emitido una alerta de nivel 5 (crítica) e insta a actualizar urgentemente. Georgy Kucherin, Leonid Bezvershenko y Boris Larin, de Kaspersky, así lo informan:

"El ataque se lleva a cabo utilizando un iMessage invisible con un adjunto malicioso que, aprovechando una serie de vulnerabilidades del sistema operativo iOS, se ejecuta en el dispositivo para instalar el spyware. La implementación de este malware espía se lleva a cabo totalmente en oculto y no requiere ninguna acción por parte del usuario. Después, transmite sigilosamente información privada a servidores remotos: grabaciones de micrófonos, capturas de los mensajes instantáneos, geolocalización y datos sobre otras actividades del propietario del dispositivo infectado".

Apple recomienda encarecidamente actualizar a iOS 16.5.1

Estas son las descripciones presentadas oficialmente por Apple:

• CVE-2023-32434: en la versión iOS 16.5.1 e iPadOS 16.5.1, en el núcleo, una aplicación podía ejecutar código arbitrario con privilegios de kernel. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente contra las versiones de iOS lanzadas antes de iOS 15.7. En el webKit, el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.
• CVE-2023-32435: en la versión iOS 15.7.7 e iPad 15.7.7, en el núcleo, una aplicación podía ejecutar código arbitrario con privilegios de kernel. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente contra las versiones de iOS lanzadas antes de iOS 15.7. en el webKit, el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente. Por otro lado, el procesamiento de contenido web podría provocar la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente contra las versiones de iOS lanzadas antes de iOS 15.7.

La Operación Triangulation —a través de la Plataforma de Monitoreo y Análisis Unificado de Kaspersky (KUMA)— ha sido capital para la detección y minimizar los riegos de estos exploits que comenzaron con un simple mensaje distribuido a través de iMessage. Por suerte, Apple ha actuado rápido.

Portada | Pexels (Soulful Pizza)

En Applesfera | iOS 17: principales características, cómo descargarlo y modelos compatibles

En Applesfera | Las mejores funciones de iOS 17 que prometieron pero todavía tardarán en llegar a tu iPhone

Apple es una empresa que destaca, entre otras muchas cosas, por dar un buen soporte a sus dispositivos a lo largo de los años. Está más que demostrado que un iPhone dura más años funcionando bien que prácticamente cualquier Android. Eso no quiere decir que los teléfonos Android no duren años, que lo hacen, es que Apple lo lleva a otro nivel.

Apple da entre cuatro y cinco años de actualizaciones principales a sus dispositivos. Con «actualizaciones principales» me refiero a poder pasar de una versión a otra. De iOS 16 a iOS 17, por ejemplo. Sin embargo, aunque haya iPhone que no puedan hacerlo, Apple sigue dándoles soporte durante mucho tiempo.

Actualizaciones para parar un tren

Apple ha lanzadado iOS 15.7.5 y iPadOS 15.7.5 precisamente para aquellos dispositivos que se encuentran, por el motivo que sea, en esa versión de iOS en vez de en la actual. Está claro que ninguna de esas dos actualizaciones van a incluir mejorar a nivel gráfico, pero sí de estabilidad y de seguridad, que es, en el fondo, lo que importa a nivel de software.

Para que os hagáis una idea, podrán disfrutar de esta actualización dispositivos como el iPad Air 2, que fue anunciado en 2014. Hace casi 10 años. Este redactor no conoce a ningún otro fabricante que dé soporte a dispositivos lanzados hace tanto tiempo. Quizás existan, pero yo, a título personal, no sé cuáles son.

En Applesfera

Estos son los 32 dispositivos Apple que podrán actualizar a iOS 17 y iPadOS 17: lista completa

En cualquier caso, si dispones de algún dispositivo que tenga iOS 15, te recomendamos actualizar a esta última versión cuanto antes. Podrás hacerlo yendo a los Ajustes de tu dispositivo > General > Actualización de software. Una vez ahí basta con seguir los pasos que veas en pantalla Esta actualización contiene mejoras de seguridad que protegeran a tu dispositivo, y de estabilidad que ayudarán a que te dure aún más tiempo. 

En Applesfera | iOS 17: todo lo que sabemos del sistema operativo que instalaremos en nuestros iPhone en 2023

Hace unos momentos Apple acaba de enviar una actualización de seguridad para su navegador Safari aplicable para quienes tienen OS X Yosemite, Mavericks o Mountain Lion.

Dicha actualización viene a solucionar un problema detectado en WebKit que en ciertas circunstancias permitiría que alguien ejecute código malicioso comprometiendo información del usuario así como del sistema de archivos. Esto en cuanto a la carga de páginas web y el historial de navegación.

Las actualizaciones 8.0.6 en Yosemite, 7.1.6 en Mavericks y 6.2.6 en Mountain Lion de Safari ya están disponibles a través del menú de actualizaciones desde la Mac App Store y se recomienda actualizar a la brevedad.

Más información | Apple
En Applesfera | Al parecer la navegación privada de Safari no es tan privada como dicen

Ningún sistema operativo es seguro al 100%, OS X no es ninguna excepción y menos aún si no está actualizado a la última versión. Así que siempre deberías asegurarte de que lo está. Algo que comento a raíz de un fallo de seguridad en OS X descubierto por Emil Kvarnhammar.

Según informa, existen unas APIs no publicadas que podrían otorgar acceso root a los usuarios locales cuyo sistema no está en la última versión. Es decir, se podría aprovechar tal error para, mediante un ataque a usuarios que no son administradores del equipo, escalar privilegios a través de, por ejemplo, las propias Preferencias del sistema.

¿Solución? Pues tener el sistema actualizado. Con la última actualización lanzada para llegar a OS X 10.10.3 todo queda solucionado, y los que siguen en versiones anteriores de OS X Yosemite también si han aplicado la última actualización de seguridad, Security Update 2015-004. Pero si usáis Mavericks, Mountain Lion o anteriores no habrá parche.

Tenéis información más detallada en la web de TruSec.

Kaspersky también se apunta e informa de otro fallo

Kaspersky Lab habla también de “Darwin Nuke”, una vulnerabilidad que afecta a OS X e iOS. En este caso se trata de un fallo en el Kernel de Darwin que deja expuestos a los dispositivos con iOS y OS X a recibir ataques DoS activados remotamente.

Sí es cierto que para explotar este fallo se han de dar unas condiciones que no son tan sencilla de conseguir pero, independientemente, siempre es bueno tener la certeza de que usamos el sistema con las últimas actualizaciones. Así que es recomendable usar OS X 10.10.3 y iOS 8.3 que ya han solucionado el error.

Más información | TruSec | AppleInsider

Hace unos momentos Apple a través de las actualizaciones en su Mac App Store acaba de poner a disposición de todos los usuarios de OS X Yosemite, Mavericks y Mountain Lion, una importante actualización que resuelve un "problema crítico de seguridad" descubierto el pasado viernes.

Dicha actualización resuelve una vulnerabilidad dentro del software que proporciona el servicio del Network Time Protocol, que haría que un atacante tuviera la capacidad de ejecutar código de manera arbitraria con privilegios en los procesos NTPD.

Como ya comentaba, dicha vulnerabilidad fue descubierta el pasado viernes por el equipo de seguridad de Google y el Departamento de Seguridad de los Estados Unidos, y no sólo pone en riesgo el sistema operativo de Apple, sino todos los sistemas que hagan uso de NTP.

La actualización se puede conseguir a través de la Mac App Store, o bien, se puede descargar de manera directa en la página de soporte de Apple dependiendo de la versión de OS X que tengan instalada.

Descarga actualización de seguridad | Yosemite | Mavericks | Mountain Lion
Más información | Apple

Ayer, junto a la nueva actualización de la beta de iOS 6 Apple lanzaba una segunda actualización de la Developer Preview 4 de Mountain Lion. Esta vez centrada en la seguridad. La actualización OS X Security Update Test 1.0 introduce un sistema de actualización continuo en temas de seguridad.

El sistema realiza diariamente las comprobaciones necesarias para ver si nuestro sistema requiere alguna actualización o no. Luego nos ofrecerá la posibilidad de instalar las actualizaciones de forma automática o después de reiniciar el Mac. Además establece una conexión más segura con los servidores de Apple.

Pero hay un detalle llamativo, las actualizaciones de seguridad se instalará sí o sí. Recordaréis que antes podíamos saltar una actualización señalando y pulsando la tecla retroceso o desde el menú de Actualización de Software para ignorarla en futuras ocasiones. Ya no, ahora si no la instalamos por decisión propia a los tres días el sistema lo hace automáticamente.

Y es que, después de temas tan problemáticos con los problemas de seguridad ocasionados por el malware Flashback así como el reciente cambio a la hora de referirse a la seguridad del sistema demuestran que Apple no quiere volver a pasar por las críticas que recibió meses atrás. Y una forma de conseguirlo es asegurando que el sistema operativo de cada usuario esté actualizado.

En Applesfera |Apple cambia silenciosamente algunas frases promocionales acerca de la seguridad de OS X

Nueva actualización de seguridad, la cuarta en lo que llevamos de año... En esta ocasión el parche resuelve problemas con los siguientes elementos del sistema operativo:

AFP Client, AirPort, CarbonCore, diskdev_cmds, fetchmail, ftpd,gnutar, Help Viewer, HID Family, Installer, Kerberos, Libinfo, Login Window, network_cmds, SMB, System Configuration, URLMount, Video Conference, WebDAV...

Si queréis encontrar una descripción detallada de cada uno de los problemas solucionados, no tenéis más que acudir a la página de descripción de la actualización en Apple.com.

¡Gracias a todos los que me informásteis de ello (antes incluso que mi "Actualización de Software")!