{"id":9540,"date":"2024-07-03T10:21:10","date_gmt":"2024-07-03T10:21:10","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/millones-de-iphones-quedaron-expuestos-a-vulnerabilidades-criticas-por-10-anos\/"},"modified":"2024-07-03T10:21:10","modified_gmt":"2024-07-03T10:21:10","slug":"millones-de-iphones-quedaron-expuestos-a-vulnerabilidades-criticas-por-10-anos","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=9540","title":{"rendered":"Millones de iPhones quedaron expuestos a vulnerabilidades cr\u00edticas por 10 a\u00f1os"},"content":{"rendered":"
\n

Expertos en seguridad descubrieron tres vulnerabilidades cr\u00edticas que pusieron en riesgo a millones de iPhones y Mac <\/strong>por casi una d\u00e9cada. Un fallo en CocoaPods, un proyecto de c\u00f3digo abierto para agilizar el desarrollo de aplicaciones, abri\u00f3 la puerta a ataques a la cadena de suministro de software. El descuido expuso a aplicaciones populares como WhatsApp, TikTok, Netflix e incluso Safari<\/strong>, afectando a cientos de millones de usuarios.<\/p>\n

Investigadores del grupo israel\u00ed E.V.A. Information Security publicaron un reporte<\/a> sobre tres vulnerabilidades en CocoaPods<\/strong>, un administrador de dependencias para desarrollo de aplicaciones. De acuerdo con los especialistas, cualquier actor malintencionado pudo hacerse del control de bibliotecas de terceros para insertar c\u00f3digo malicioso. Los ataques habr\u00edan afectado a casi todos los dispositivos de Apple<\/strong>, tanto de personas como de organizaciones.<\/p>\n

El fallo en cuesti\u00f3n se gener\u00f3 en mayo de 2014<\/a>, cuando CocoaPods llev\u00f3 a cabo una migraci\u00f3n hacia un servicio web que buscaba mejorar la experiencia de uso. Aunque esto facilit\u00f3 la publicaci\u00f3n de \u00abPods\u00bb, miles de dependencias quedaron hu\u00e9rfanas<\/strong> en el proceso, ya que los propietarios nunca reclamaron la autor\u00eda. Esto abri\u00f3 la puerta a que cualquier atacante utilizara una API p\u00fablica y una direcci\u00f3n de correo electr\u00f3nico gen\u00e9rica para tomar el control.<\/p>\n

Aunque el proceso es m\u00e1s complejo de lo que parece, una vez que el atacante tiene acceso al c\u00f3digo fuente de la dependencia, las implicaciones ser\u00edan catastr\u00f3ficas<\/strong>. El hacker podr\u00eda inyectar c\u00f3digo malicioso y actualizar los paquetes<\/strong> en el servidor de CocoaPods, lo que dar\u00eda como resultado ataques zero-day.<\/p>\n

\"Vulnerabilidad\"Vulnerabilidad<\/figure>\n
\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n