Se recomienda instalar estas actualizaciones a todos los usuarios, ya que incluyen correcciones importantes de seguridad.
Esta nueva actualización, no trae características nuevas pero corrige vulnerabilidades de seguridad (CVE-2023-41064 y CVE-2023-41061). Curiosamente, ahora sabemos que iOS 16.6.1 también corrige un exploit utilizado por el software espía Pegasus.
Estas actualizaciones están disponibles para iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air 3.ª generación y modelos posteriores, iPad 5.ª generación y modelos posteriores, y iPad mini 5.ª generación y modelos posteriores
iOS 16.6.1 bloquea a Pegasus
Como informó TechCrunch, Citizen Lab, un grupo que investiga el malware gubernamental, encontró un exploit sin clic en iOS que permite a los atacantes atacar a las víctimas con el software espía Pegasus de NSO Group. «La cadena de exploits fue capaz de comprometer iPhones que ejecutaban la última versión de iOS (16.6) sin ninguna interacción por parte de la víctima«, escribió Citizen Lab en una publicación de blog .
Al descubrir esta vulnerabilidad, Citizen Lab informó de inmediato a Apple, que posteriormente lanzó un parche para solucionar el problema con iOS 16.6.1. Apple atribuyó los hallazgos a Citizen Lab por llamar su atención sobre el asunto.
«Este último hallazgo muestra una vez más que la sociedad civil es blanco de exploits altamente sofisticados y software espía mercenario«, explica Citizen Lab.
Para aquellos que no están familiarizados, Pegasus se desarrolló pensando en los gobiernos y las agencias de aplicación de la ley. NSO Group no vende software espía a usuarios habituales. Aun así, se sabe que la mayoría de los países que han comprado Pegasus violan los derechos humanos, lo que pone en peligro a personas como periodistas y opositores políticos.
Para obtener información acerca del contenido de seguridad de las actualizaciones de software de Apple, visita este sitio web:
