En la tarde de ayer, Apple lanzaba la prometida actualización iOS 12.1.4 que solucionaba el bug de FaceTime en grupo en todos los iPhone y iPad compatibles. Esta nueva versión de iOS trae varias respuestas a otros bugs bastante graves del sistema operativo que invitan a que los usuarios actualicemos nuestros dispositivos cuanto antes.

Las cuatro mejoras de seguridad de iOS 12.1.4

En el tradicional documento de soporte, Apple ha publicado los errores de seguridad que se corrigen con iOS 12.1.4. Son un total de cuatro:

FaceTime: el ya famoso bug que permitía escuchar y ver al interlocutor de una llamada de FaceTime cuando se añadía al usuario que llama a una llamada en grupo.
Foundation: una app podía ganar privilegios superiores.
IOKit: una app podía ejecutar código arbitrario con privilegios en el kernel.
Live Photos en FaceTime: problema no especificado y encontrado tras una auditoría exhaustiva de Apple.

Para cada uno de ellos la compañía desvela una manera muy general de cómo ha sido solucionado. Al mismo tiempo, da crédito a aquellos responsables en localizar los errores y comunicarlos a Apple. En el caso de FaceTime, Apple menciona a Grant Thompson, el adolescente que se encontró con este error mientras jugaba a Fortnite con un amigo. Apple recompensará a Thompson por encontrar el error, como parte de su programa de recompensas.

CVE-2019-7286 and CVE-2019-7287 in the iOS advisory today (https://t.co/ZsIy8nxLvU) were exploited in the wild as 0day.— Ben Hawkes (@benhawkes) 7 de febrero de …