Varios dispositivos Apple tienen cuentas de Gmail en riesgo y no solo

Varios dispositivos Apple lanzados después de 2021 se ven afectados por dos vulnerabilidades recientemente descubiertas en los chips A y M -series de Apple. Estos defectos en los dispositivos Apple pueden dar a los huelguistas acceso remoto no autorizado a los datos confidenciales de los usuarios, incluida la información de la tarjeta de crédito, la ubicación, los eventos y los correos electrónicos, mientras navegan en sitios como iCloud, Gmail, Google Maps en navegadores Chrome y Safari.

Cuentas de gmail en varios dispositivos Apple y no solo

Según investigadores del Instituto de Tecnología de Georgia y la Universidad Ruhr Bochum (a través de ARS Technica), las vulnerabilidades afectan las CPU en generaciones posteriores del chip interno de Apple.

Las demostraciones a prueba de conceptos compartidas por los investigadores muestran cómo se pueden explorar potencialmente las vulnerabilidades para robar el historial de ubicación de Google Maps, ver eventos almacenados en el calendario de iCloud, consulte el contenido de la bandeja de entrada de Gmail y Proton Mail e incluso leer el contenido del correo electrónico.

Los siguientes dispositivos Apple son supuestamente vulnerables a uno o ambos ataques mencionados:

Todos los modelos de MacBooks Air y MacBook Pro desde 2022 hasta la fecha
Todos los modelos Mac Mini, Imac, Mac Studio y Mac Pro desde 2023 hasta la fecha
IPad Pro, AIR y septiembre de 2021 modelos al presente
Septiembre 2021 Modelos de iPhone al presente

Por cierto, los investigadores informaron a Apple sobre las vulnerabilidades y publicaron una lista de mitigaciones que podrían llenar las fallas de seguridad. Aunque Apple dice que las vulnerabilidades no representan «un riesgo inmediato para nuestros usuarios», dijo la compañía en privado a los investigadores que pretende lanzar correcciones pronto.

Chrome también está dejando a los usuarios en peligro

Los usuarios de Chrome están pasando por un período difícil. Primero hubo una falla de seguridad que ha afectado a los usuarios de este navegador desde 2021. Luego hubo otros problemas de seguridad. ¡Ahora hay una alerta roja para aquellos que usan Google Chrome y tienen que actualizar ahora mismo!

Atención a la alerta roja de los usuarios de Google Chrome

Después de la actualización de seguridad que resuelve varias vulnerabilidades del navegador en todas las plataformas del sistema operativo, excepto iOS, el 22 de enero, podría haber pensado que sería la última vez que tendría que preocuparse por la activación de las nuevas versiones de Chrome por un tiempo. Pero estaba mal. Google acaba de confirmar que los usuarios de Chrome en Linux, Mac y Windows deben actualizar nuevamente.

Parece que la mayoría de los agradecimientos debe dirigirse a un investigador llamado Sakana. Descubrió un problema de memoria de gravedad media en la función Devtools de Chrome que afecta a los usuarios de Linux, Mac y Windows, aunque en este momento Android ha escapado del ciclo de actualización por ahora. Dicho esto, no es inusual que la actualización de Android aparezca más tarde que las versiones de la computadora.

Las actualizaciones de seguridad de Google Chrome son automáticas y, si lo desea, puede dejar que el proceso tenga lugar en los próximos días y semanas. Sin embargo, dada la velocidad con la que los piratas informáticos responden a las vulnerabilidades hoy en día, siempre es mejor prevenir el remedio.

Que tiene que hacer

Acceda a la ayuda y sobre el menú de Google Chrome. Iniciará automáticamente una verificación de cualquier actualización, así como el proceso de transferencia.

Sin embargo, la parte más crítica de este proceso ocurre después de la descarga y es la activación de la actualización. Para garantizar esto, debe reiniciar su navegador, almacenar todos los separadores que se han abierto y hacerlo para protegerse.