Osegi
Seguridad·1 min de lectura

Calif.io: un fallo de Brotli hackea iPhone, iPad y Mac vía Wi-Fi

El equipo Calif.io muestra otro exploit para Apple: abrir el portal cautivo de una red Wi-Fi basta para explotar un fallo de Brotli y hacer jailbreak.

An iPhone showing a public Wi-Fi sign-in page next to a MacBook on a café table.
Imagen: Mac & i
SUMODialoediviewergiftdetect

Te conectas a una red Wi-Fi, aparece la página de acceso y pulsas sin pensarlo. Según el equipo de seguridad Calif.io, ese momento puede bastar para comprometer un dispositivo de Apple.

Los investigadores han mostrado otro exploit, el siguiente en una serie de ataques del grupo. Aprovecha un fallo en Brotli, un formato de compresión de datos, para hacer jailbreak. El desencadenante es un portal cautivo, la página de inicio de sesión que muestran hoteles, cafeterías y aeropuertos antes de darte Internet. Con abrirla es suficiente.

¿Qué dispositivos de Apple están afectados?

El exploit se describe para iOS, iPadOS y macOS, así que iPhone, iPad y Mac están en el punto de mira. Un jailbreak rompe las limitaciones que Apple incluye en su software, algo que nadie quiere que ocurra en su propio equipo sin enterarse.

¿Qué hay que hacer ahora?

Actualizar el dispositivo Apple cuanto antes. Es la recomendación que acompaña a la noticia y es la parte sencilla: abrir las actualizaciones de software en Ajustes del iPhone o iPad, o en Ajustes del Sistema del Mac, e instalar lo que esté pendiente.

El fallo está en cómo se procesa un formato de compresión, no en algo que el usuario tenga que aceptar. Por eso una página de portal que normalmente se ignora acabó siendo la puerta de entrada.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:applecalif.iobrotlijailbreakiosmacos

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →