Apple publicó iOS 27.2.1 el lunes 9 de noviembre. Y con esa numeración, todo apuntaba a ser una actualización menor. Ese ".1" del final no prometía gran cosa y eso se traduce en que puede convertirse en una de esas actualizaciones que aparecen en Ajustes y que dejamos para otro día. Pero será mejor no hacerlo.
iOS 27.2.1 corrige nueve vulnerabilidades, y dos de ellas afectan a los grupos de iMessage. Según la descripción de Apple, una permitía a un atacante remoto unirse a un grupo y recibir sus mensajes. La otra dejaba que alguien a quien añadían a un chat viera todo lo que se había hablado antes de entrar. El resto de la lista afecta a Bluetooth, AirPlay y otras partes del sistema que tenemos todos en el iPhone. Por lo que este "punto dos, punto uno" suena flojo, pero es igual de importante que cualquier otra actualización.
Alguien desde fuera podía unirse a tu grupo de iMessage
El primer fallo es un problema de autorización dentro de Mensajes: el sistema no comprobaba bien quién tenía permiso para entrar en un grupo y un atacante remoto podía colarse y recibir los mensajes que se iban escribiendo. La solución ha sido mejorar esa validación, que es la forma de decir que ahora el sistema comprueba mejor quién llama a la puerta.
El otro fallo enseñaba lo hablado antes de entrar
El segundo error de Mensajes va en la dirección contraria. Aquí no se colaba nadie desde fuera, sino que una persona a la que añadían a un grupo podía acceder a los mensajes enviados antes de que entrara. Es decir, quien se sumaba a la conversación se llevaba también todo el historial, aunque no estuviera pensado para él.
Los otros siete: Bluetooth, AirPlay y compañía
Fuera de Mensajes, la lista de correcciones avanza entre varios apartados del sistema. La mayoría son errores que dependen de la cercanía del atacante, ya sea por Bluetooth o por estar en la misma red.
- Bluetooth: un atacante dentro del alcance podía corromper la memoria de un proceso. El fallo era de tipo "use-after-free", que quiere decir que el sistema seguía usando un trozo de memoria después de haberlo liberado.
- Emparejamiento sin tocar nada: son dos fallos. En uno, un dispositivo Bluetooth malicioso podía emparejarse con el iPhone sin que el usuario hiciera nada. En el otro, se podía saltar el límite de intentos del código de emparejamiento, que es el freno que impide probar códigos hasta acertar, y emparejarse también sin interacción.
En Applesfera Una estafa de WhatsApp se esconde dentro de tus chats. Casi pierde más de 1.400 euros - AirPlay y rapportd: aquí también falla el límite de intentos del código de emparejamiento. En AirPlay, un atacante dentro del alcance Bluetooth podía saltárselo. En "rapportd", el servicio que se encarga de la comunicación entre dispositivos de Apple, le bastaba con estar en la misma red para saltarse el límite del código de AirPlay.
- App Intents: es la parte del sistema con la que las apps ofrecen sus acciones a Siri y a Atajos. Una app podía acceder a datos sensibles del usuario.
- brotli: es un formato de compresión que se usa para reducir el tamaño de los datos que viajan por internet. Con un contenido preparado a propósito se podía provocar una corrupción de memoria.
Las descripciones de los fallos ya son públicas, y cuantos más detalles se conocen de un error corregido, más fácil les resulta atacar a los iPhone que todavía no se han actualizado. Por ello, es mejor actualizar cuanto antes.
La siguiente parada ya está en beta. iOS 27.3 se espera para principios o mediados de diciembre, con la nueva app Salud y un nuevo modo de Fitness+. Hasta que llegue, esta es la que toca instalar.
Fuente | Apple
Imagen | Applesfera
En Applesfera | Cómo tener la nueva Siri AI en España: guía paso a paso para esquivar el bloqueo
En Applesfera | Nuevo iPhone 18 - Todo lo que creemos saber sobre él
- La noticia Cuidado con no actualizar: iOS 27.2.1 corrige fallos que afectan a iMessage y Bluetooth fue publicada originalmente en Applesfera por Guille Lomener .
