Una semana después del lanzamiento de watchOS 7.6 a los usuarios en general, Apple ahora lanza watchOS 7.6.1. Esta versión sale por una importante actualización de seguridad. De acuerdo a las notas de seguridad de Apple, watchOS 7.6.1 solucionó una falla de IOMobileFrameBuffer que podría haber sido explotada para ejecutar código arbitrario con privilegios del kernel.
¿De qué se trata la actualización de watchOS 7.6.1?
Estas son las notas de seguridad expuestas por Apple:
IOMobileFrameBuffer
Disponible para: Apple Watch Series 3 y posterior
Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.
Descripción: se solucionó un problema de corrupción de la memoria mejorando el manejo de la memoria.
CVE-2021-30807: un investigador anónimo
Apenas 3 días atrás, Apple lanzó iOS 14.7.1 y macOS Big Sur 11.5.1. Todas estas versiones surgieron de la nada ya que fue totalmente inesperado solucionando errores de seguridad importantes.
Con iOS 14.7.1, Apple corrigió un error que afectaba la integración entre iPhone y iPad, que Apple explicó en un documento de soporte:
Cuando tienes el desbloqueo con el iPhone activado, al desbloquear tu iPhone se desbloquea el Apple Watch siempre que lo lleves puesto. Un problema en iOS 14.7 afecta la capacidad de los modelos de iPhone con Touch ID para desbloquear Apple Watch.
Apple prometió una actualización para este problema durante la semana anterior y eso es lo que se ha lanzado a los usuarios de iPhone. Apple hizo saber en las notas de la versión lo siguiente:
iOS 14.7.1 soluciona un problema por el cual los modelos de iPhone con Touch ID no pueden desbloquear un Apple Watch emparejado mediante la función Desbloquear con iPhone. Esta actualización también proporciona importantes actualizaciones de seguridad y se recomienda para todos los usuarios.
Para macOS Big Sur 11.5.1, corrigió la misma falla de IOMobileFrameBuffer del Apple Watch que salió hoy. Las notas de seguridad cuentan lo siguiente:
IOMobileFrameBuffer
Disponible para: macOS Big Sur
Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.
Descripción: se solucionó un problema de corrupción de la memoria mejorando el manejo de la memoria.
CVE-2021-30807: un investigador anónimo
La actualización de watchOS 7.6 llevó la aplicación ECG y las notificaciones de ritmo cardíaco irregular a 30 países adicionales que no contaban con el soporte antes de la semana anterior.
watchOS 7.6.1 podría estar directamente relacionado con un error de iOS 14.7.1 que afecta la función de desbloqueo del iPhone con el Apple Watch. Estaremos pendientes en iOSMac si surge nueva información que nos ayude a comprender de mejor manera lo que está pasando con este error de seguridad.
