Apple reveló recientemente una importante vulnerabilidad en sus dispositivos que podría permitir a atacantes malintencionados comprometer a los usuarios de criptomonedas. Esta vulnerabilidad es difícil de abordar porque permite la ejecución remota de código malicioso en JavaScript basado en web, lo que podría afectar datos confidenciales. Apple ha instado a los usuarios a actualizar sus dispositivos para evitar mayores ataques.
La falla de seguridad de Apple pone en riesgo a los usuarios de criptomonedas
Este ataque fue causado por un error en el software JavaScriptCore y WebKit, que permitía a los piratas informáticos ejecutar scripts maliciosos desde un servidor remoto. Los investigadores del equipo de análisis de amenazas de Google descubrieron este error, que puede utilizarse en ataques de secuencias de comandos entre sitios. Apple respondió a este problema, que confirmó que existe y ocurre en los sistemas Intel Mac, e informó que el error se explota activamente.
Esta vulnerabilidad permite a los atacantes procesar contenido web creado con fines malintencionados, poniendo en peligro la seguridad del usuario. Esta vulnerabilidad es peligrosa para los usuarios de criptomonedas que almacenan claves privadas o contraseñas en el navegador. Apple dice que está actualizando a las últimas versiones de software para minimizar los riesgos.
Esa ejecución de código arbitrario también se extiende a los iPhone y iPad, que sufren la misma suerte si ven contenido web malicioso. Apple lanzó actualizaciones de software para corregir el error e instó a los usuarios a actuar rápidamente. La empresa también insta a estar atentos a los sitios web sospechosos para evitar nuevas infracciones.
Las Macbook con chips Intel enfrentan serios riesgos de seguridad
Dado que los usuarios de criptomonedas almacenan claves privadas y contraseñas tan sensibles, están en riesgo. Los expertos en seguridad cibernética advierten que la piratería facilita que los ladrones accedan a datos financieros a través de dispositivos sin parches. Existe una necesidad urgente de proteger los activos digitales; por lo tanto, el CTO Trugard pidió que se resolviera este problema.
Changpeng Zhao, ex director ejecutivo de Binance, reiteró ese llamado en una publicación en las redes sociales exigiendo que las Macbook que usan CPU Intel se actualicen de inmediato. Los investigadores dijeron que los atacantes explotaron la vulnerabilidad, específicamente contra sistemas Mac con tecnología Intel. Los expertos también enfatizan la importancia de actualizaciones oportunas para minimizar los daños.
Algunas vulnerabilidades son más fáciles de resolver con parches de software, pero los errores relacionados con el hardware son más persistentes. Los informes de preocupaciones similares con los chips de la serie M de Apple hacen de este un problema de seguridad mayor. Los usuarios deben estar atentos y seguir las recomendaciones de Apple para proteger sus dispositivos.
El error del chip de Apple expone datos confidenciales del usuario
Las preocupaciones por la seguridad aumentaron cuando se descubrieron fallas en los chips Apple M1, M2 y M3. Esto también podría revelar claves criptográficas mediante la recuperación previa de estos chips, dijeron los investigadores. Los atacantes aprovechan las cachés para recrear datos confidenciales que no pueden interrumpirse mediante medidas de seguridad normales.
Sin embargo, a diferencia de las vulnerabilidades del software, las vulnerabilidades a nivel de chip no se pueden reparar fácilmente. Los usuarios de Apple tienen menos opciones, incluidas compensaciones de rendimiento y, en algunos casos, soluciones alternativas. Existe una necesidad real de soluciones alternativas que equilibren la seguridad con la funcionalidad del dispositivo.
ArsTechnica señala la importancia de que los usuarios de Apple enfrenten riesgos inmediatos y a largo plazo. Si bien los parches de software pueden proporcionar algunas soluciones temporales, los problemas de hardware deben ser de naturaleza estructural. Los usuarios de criptomonedas, especialmente aquellos que quieren maximizar sus ganancias, deben tener mucho cuidado y estar un paso por delante para evitar perder dinero.