Vulnerabilidad de seguridad en la duplicación de iPhone en iOS 18 y macOS Sequoia

El equipo de seguridad de Sevco descubrió una vulnerabilidad en la nueva función 'iPhone Mirroring', que permite mostrar la pantalla del iPhone en una Mac, provocando que los datos de los usuarios queden expuestos a los empleadores. Esta es una nueva característica introducida por Apple en iOS 18 y macOS Sequoia.

Cuando un usuario utiliza esta función, la Mac creará una carpeta que contiene información sobre las aplicaciones de iPhone que se están utilizando.

Vulnerabilidad de seguridad en la duplicación de iPhone en iOS 18 y macOS Sequoia

Aunque el contenido específico de la aplicación no queda expuesto, el atacante aún puede acceder a la lista de aplicaciones instaladas en el iPhone a través de la inspección automática de la red. Esto puede suponer riesgos para la privacidad, especialmente en entornos de oficina, donde las aplicaciones que los empleados usan en sus teléfonos personales podrían estar expuestas a los empleadores.

Sevco ha notificado a Apple sobre la vulnerabilidad y recomienda a los usuarios que dejen de utilizar temporalmente la función de duplicación de iPhone en sus Mac en el trabajo hasta que Apple publique un parche.

Exponer información sobre las aplicaciones instaladas en el iPhone de un usuario puede conllevar graves consecuencias, como:

Los empleadores pueden tener prejuicios contra los empleados en función de las aplicaciones que utilizan, como aplicaciones de citas, aplicaciones de salud mental, etc.

Algunas aplicaciones pueden estar restringidas o prohibidas en determinados países.

Si se descubre que recopilan datos personales de los empleados sin permiso, los empleadores podrían enfrentar problemas legales.

Se espera que Apple solucione esta vulnerabilidad pronto para proteger la privacidad del usuario.

iOS 18 tiene un error misterioso: el iPhone lee las contraseñas del usuario en voz alta

Una grave vulnerabilidad descubierta en iOS 18 y iPadOS 18 permite que la función VoiceOver lea las contraseñas almacenadas, lo que amenaza la privacidad de los usuarios y genera importantes preocupaciones de seguridad de la información en la industria tecnológica.

Vulnerabilidad de seguridad en la duplicación de iPhone en iOS 18 y macOS Sequoia

El error, identificado con el código CVE-2024-44204, es un error lógico en la nueva aplicación de gestión de contraseñas. La capacidad de VoiceOver de leer la contraseña de un usuario podría exponer información personal, permitiendo acceso no autorizado a la cuenta.

Varios modelos de iPhone y iPad, incluido el iPhone X y modelos de iPad como el iPad Pro y el iPad Air desde la tercera generación en adelante, se ven afectados por este error.

Para solucionar este grave error, Apple lanzó rápidamente actualizaciones de iOS 18.0.1 y iPadOS 18.0.1. Al mismo tiempo, la compañía también confirmó que ha implementado medidas de prueba más rigurosas para garantizar que VoiceOver ya no pueda leer las contraseñas de los usuarios.

Además del error de VoiceOver, la versión de iOS 18 también encontró una serie de otros problemas, como el error CVE-2024-44207 que afectaba a los nuevos modelos de iPhone 16 que permitía grabar mensajes de voz sin notificar al usuario que el micrófono estaba activo. Afortunadamente este problema se ha solucionado.

La vulnerabilidad de VoiceOver fue descubierta por el investigador independiente Bistrit Daha. La aparición de estas vulnerabilidades subraya la importancia de que los usuarios actualicen periódicamente sus dispositivos y muestra el valor de las auditorías de seguridad independientes para detectar y solucionar estos problemas.

Sign up and earn $1000 a day ⋙

Leave a Comment

9 aplicaciones para agregar al Centro de control iOS 18

9 aplicaciones para agregar al Centro de control iOS 18

Con iOS 18, Apple ha hecho que sea aún más fácil personalizar el Centro de control e incluso la pantalla de bloqueo con soporte para widgets de aplicaciones de terceros.

7 funciones útiles pero poco conocidas de iOS 18

7 funciones útiles pero poco conocidas de iOS 18

Apple promociona una serie de nuevas características con iOS 18, pero algunas de ellas no reciben la atención que merecen debido a Apple Intelligence y otras incorporaciones notables.

Aquí están todas las nuevas funciones que llegan a Apple CarPlay en iOS 18

Aquí están todas las nuevas funciones que llegan a Apple CarPlay en iOS 18

Apple no ha dicho mucho sobre los cambios y adiciones a CarPlay en iOS 18, pero eso no significa que no haya cambios notables.

Cómo usar las nuevas funciones de Apple Maps en iOS 18

Cómo usar las nuevas funciones de Apple Maps en iOS 18

Apple Maps ha recibido su mayor actualización en años gracias a iOS 18.

Todo lo que debes saber sobre la gran actualización de iOS 18 de Apple

Todo lo que debes saber sobre la gran actualización de iOS 18 de Apple

Según se informa, Apple ha pausado el desarrollo de nuevas funciones para las próximas actualizaciones de iOS, iPadOS, macOS, watchOS y VisionOS para centrarse en mejorar la calidad y eliminar errores.

8 usos prácticos para la duplicación de pantalla de iPhone en iOS 18 y macOS Sequoia

8 usos prácticos para la duplicación de pantalla de iPhone en iOS 18 y macOS Sequoia

¿Es realmente útil la nueva función de duplicación de iPhone de Apple en las últimas versiones de iOS y macOS? No importa dónde esté tu iPhone cerca (en otra habitación cargándose o en tu bolso o bolsillo), puedes verlo y controlarlo desde tu Mac.

Resumen de nuevas actualizaciones para la aplicación Fotos desde iOS 18

Resumen de nuevas actualizaciones para la aplicación Fotos desde iOS 18

Como parte de iOS 18, Apple anunció el mayor rediseño hasta la fecha para la aplicación Fotos.

Cambios y características destacadas en iOS 18.3 beta 3

Cambios y características destacadas en iOS 18.3 beta 3

La última versión iOS 18 agrega una función en la configuración de la aplicación Cámara que te permite elegir pausar o reanudar el audio en tu iPhone cuando comienzas a grabar en modo Video.

Descargue el conjunto completo de fondos de pantalla de iOS 18 en alta resolución

Descargue el conjunto completo de fondos de pantalla de iOS 18 en alta resolución

Apple acaba de lanzar oficialmente iOS 18, la última versión del sistema operativo para iPhone con atractivas características, junto con hermosos fondos de pantalla.

iOS 18 limita la frecuencia de actualización del iPhone a 80 Hz para ahorrar batería

iOS 18 limita la frecuencia de actualización del iPhone a 80 Hz para ahorrar batería

iOS 18 ha limitado la frecuencia de actualización del iPhone a 80 Hz en lugar de permitirle funcionar a los 120 Hz predeterminados para ahorrar batería.

5 funciones de accesibilidad que iOS 18 y iPadOS 18 traen a tu iPhone y iPad

5 funciones de accesibilidad que iOS 18 y iPadOS 18 traen a tu iPhone y iPad

iOS 18 y iPadOS 18 introducen funciones que cambian la forma en que las personas con discapacidades usan sus dispositivos Apple. Estas son algunas de las mejores funciones de accesibilidad que puedes usar ahora mismo en tu iPhone y iPad.

Apple fija la fecha de la WWDC 2025: ¿Qué esperar?

Apple fija la fecha de la WWDC 2025: ¿Qué esperar?

Apple ha confirmado oficialmente las fechas de su Conferencia Mundial de Desarrolladores (WWDC) de 2025.

Parámetros de retorno con nombre en Golang

Parámetros de retorno con nombre en Golang

En Golang, los parámetros de retorno con nombre a menudo se denominan parámetros con nombre. Golang permite nombrar los parámetros de retorno o los resultados de las funciones en la firma o definición de la función.

Instrucciones para configurar el fondo de pantalla del chat en WhatsApp

Instrucciones para configurar el fondo de pantalla del chat en WhatsApp

WhatsApp tiene una función para cambiar el fondo de pantalla del chat, que permite a los usuarios configurar temas de chat en WhatsApp. Los usuarios podrán elegir entre 30 fondos diferentes para sus chats, o utilizar sus imágenes personales como fondos de chat en WhatsApp.

¿Qué es un archivo FLV? ¿Cómo abrir archivos FLV en la computadora?

¿Qué es un archivo FLV? ¿Cómo abrir archivos FLV en la computadora?

A menudo descargas vídeos de Internet a tu ordenador para verlos sin conexión y con frecuencia ves archivos FLV. ¿Tienes dificultades para descubrir cómo abrirlos? Hoy le brindaremos información sobre los archivos de video FLV en el siguiente artículo.

Cómo ver el archivo de noticias de Facebook en el teléfono y la computadora

Cómo ver el archivo de noticias de Facebook en el teléfono y la computadora

Para revisar las noticias publicadas en Facebook, debes activar el archivo de noticias en Facebook. Todos los mensajes de Facebook después de activar el modo de archivo se guardarán en el archivo para que puedas revisarlos cuando lo necesites.

Último código VNG de MU Luc Dia y cómo canjearlo

Último código VNG de MU Luc Dia y cómo canjearlo

Puedes canjear códigos de juego MU Luc Dia VNG por Zen y otras monedas.

10 aplicaciones indispensables para los amantes de los libros

10 aplicaciones indispensables para los amantes de los libros

Sólo porque no tengas un libro contigo no significa que tengas que dejar de leer. Todo lo que necesitas es tu teléfono para probar las aplicaciones de redes sociales dedicadas a los amantes de los libros y encontrar el próximo libro que quieras leer.

Descubre Spotify Connect: la función de Spotify que obligó a los usuarios a abandonar YouTube Music

Descubre Spotify Connect: la función de Spotify que obligó a los usuarios a abandonar YouTube Music

La capacidad de controlar la reproducción de música en un dispositivo desde otro es una característica subestimada. YouTube Music no tiene esta función, y eso obliga a la gente a recurrir a Spotify.

Cómo hacer explotar una bola de nieve en Minecraft Bedrock y Java Editon

Cómo hacer explotar una bola de nieve en Minecraft Bedrock y Java Editon

Los comandos de Minecraft permiten a los jugadores crear muchos efectos interesantes y una opción interesante es hacer que las bolas de nieve exploten. Aquí te explicamos cómo hacer bolas de nieve explosivas en Minecraft.

¿Su computadora tiene una NPU? Aquí te explicamos cómo comprobarlo

¿Su computadora tiene una NPU? Aquí te explicamos cómo comprobarlo

En Windows 11, puedes comprobar rápidamente si tu ordenador tiene una NPU (Unidad de procesamiento neuronal), a través de 3 formas muy sencillas.

¿El modo Hibernación es malo para la PC?

¿El modo Hibernación es malo para la PC?

El modo Hibernación nació de la necesidad de mantener el ordenador encendido las 24 horas del día, los 7 días de la semana sin querer agotar la batería o garantizar que el sistema no se vea afectado por un corte de energía, a diferencia del caso del modo Suspensión.

Instrucciones para añadir el calendario de la Eurocopa 2024 al iPhone

Instrucciones para añadir el calendario de la Eurocopa 2024 al iPhone

Añadir el calendario de la Eurocopa 2024 al iPhone ayudará a los usuarios a seguir fácilmente los partidos en el marco de la Eurocopa 2024, un torneo de fútbol con partidos emocionantes.

Resumen de información sobre Samsung One UI 7

Resumen de información sobre Samsung One UI 7

Los teléfonos Samsung Galaxy con One UI 7.0 serán más seguros con el modo de bloqueo, que evitará ataques no autorizados.

Cómo crear un efecto póster para fotos en Photoshop

Cómo crear un efecto póster para fotos en Photoshop

Agregue un efecto de póster rápido y fácil a sus imágenes usando Photoshop para recrear el aspecto clásico de los carteles impresos con colores de tinta limitados.

Cómo cambiar entre Outlook antiguo y Outlook nuevo

Cómo cambiar entre Outlook antiguo y Outlook nuevo

No todo el mundo está familiarizado con la nueva interfaz de Outlook y desea volver al antiguo Outlook para utilizar todas las funciones y más opciones de personalización. Aquí encontrará instrucciones para cambiar entre la versión antigua de Outlook y la nueva.

Aprenda sobre Organic Maps: una alternativa de código abierto a Google Maps

Aprenda sobre Organic Maps: una alternativa de código abierto a Google Maps

Organic Maps es una aplicación de mapas gratuita y de código abierto para Android e iOS, desarrollada por el mismo equipo detrás de MapsWithMe, lanzada por primera vez en 2011.