Apple ha lanzado un actualizaci\u00f3n de firmware<\/a> para AirPods que podr\u00eda permitir que un actor malintencionado obtenga acceso a los auriculares de manera no autorizada.<\/p>\n Registrado como CVE-2024-27867, el problema de autenticaci\u00f3n afecta a los AirPods (segunda generaci\u00f3n y posteriores), AirPods Pro (todos los modelos), AirPods Max, Powerbeats Pro y Beats Fit Pro.<\/p>\n “Cuando sus auriculares buscan una solicitud de conexi\u00f3n a uno de sus dispositivos previamente emparejados, un atacante dentro del alcance de Bluetooth podr\u00eda falsificar el dispositivo fuente deseado y obtener acceso a sus auriculares”, Apple dicho<\/a> en un aviso del martes.<\/p>\n En otras palabras, un adversario que se encuentre f\u00edsicamente cerca podr\u00eda aprovechar la vulnerabilidad para escuchar conversaciones privadas. Apple dijo que el problema se ha solucionado con una mejor gesti\u00f3n estatal.<\/p>\n A Jonas Dre\u00dfler se le atribuye el m\u00e9rito de descubrir e informar la falla. Se ha parcheado como parte de la Actualizaci\u00f3n de firmware 6A326 de AirPods, la Actualizaci\u00f3n de firmware 6F8 de AirPods y la Actualizaci\u00f3n de firmware 6F8 de Beats.<\/p>\n El desarrollo llega dos semanas despu\u00e9s de que el fabricante del iPhone actualizaciones implementadas<\/a> para visionOS (versi\u00f3n 1.2) para solucionar 21 deficiencias, incluidas siete fallas en el motor del navegador WebKit.<\/p>\n Uno de los problemas se refiere a una falla l\u00f3gica (CVE-2024-27812) que podr\u00eda resultar en una denegaci\u00f3n de servicio (DoS) al procesar contenido web. El problema se solucion\u00f3 con un mejor manejo de archivos, dijo.<\/p>\n El investigador de seguridad Ryan Pickren, quien inform\u00f3 sobre la vulnerabilidad, lo describi\u00f3 como el “primer truco de computaci\u00f3n espacial del mundo” que podr\u00eda usarse como arma para “evitar todas las advertencias y llenar con fuerza su habitaci\u00f3n con una cantidad arbitraria de objetos animados en 3D” sin interacci\u00f3n del usuario.<\/p>\n La vulnerabilidad aprovecha la falla de Apple al aplicar el modelo de permisos al usar el Funci\u00f3n de vista r\u00e1pida de ARKit<\/a> para generar objetos 3D en la habitaci\u00f3n de la v\u00edctima. Para empeorar las cosas, estos objetos animados contin\u00faan persistiendo incluso despu\u00e9s de salir de Safari, ya que son manejados por una aplicaci\u00f3n separada.<\/p>\n “Adem\u00e1s, ni siquiera es necesario que el ser humano haya hecho clic en esta etiqueta de anclaje”, Pickren dicho<\/a>. “As\u00ed que hacer clic program\u00e1ticamente en JavaScript (es decir, document.querySelector(‘a’).click()) no funciona. Esto significa que podemos lanzar una cantidad arbitraria de objetos 3D, animados y que crean sonido sin ninguna interacci\u00f3n del usuario. “<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/Apple-parchea-la-vulnerabilidad-de-Bluetooth-de-los-AirPods-que.png\")
<\/a><\/center><\/div>\n