Editor Top
La inteligencia de amenazas de Microsoft encontró una vulnerabilidad relacionada con la atención que podría permitir a los atacantes robar datos de archivos privados, describiendo el problema en un publicación de blog hoy. El equipo de amenazas de Microsoft está llamando al exploit «Sploitlight» porque utiliza complementos de Spotlight.
Según Microsoft, la vulnerabilidad es una transparencia, consentimiento y derivación de control (TCC) que puede filtrar información confidencial en caché por Apple Intelligence. Los atacantes podrían haberlo usado para obtener datos de ubicación precisos, metadatos de fotos y video, datos de reconocimiento facial de la biblioteca de fotos, historial de búsqueda, resúmenes de correo electrónico de IA, preferencias de usuario y más.
TCC está diseñado para evitar que las aplicaciones accedan a la información personal sin el consentimiento del usuario. Los complementos de Spotlight que permiten que los archivos de aplicaciones aparezcan en la búsqueda están sandboxed por Apple y muy restringidos para acceder a archivos confidenciales, pero Microsoft encontró una forma de evitarlo. Los investigadores de Microsoft ajustaron los paquetes de la aplicación para que Spotlight aparezca, filtrando el contenido del archivo.
Microsoft compartió detalles del bypass con Apple, y Apple abordó el problema en MacOS 15.4 e iOS 15.4, actualizaciones que salieron el 31 de marzo. La vulnerabilidad nunca fue explotada activamente, porque Apple pudo solucionarlo antes de que se revelara.
El documento de soporte de seguridad de Apple para la actualización dijo que el problema se abordó a través de una redacción de datos mejorada. Apple fijó otras dos vulnerabilidades que fueron acreditadas a Microsoft al mismo tiempo con una validación mejorada de enlaces simbólicos y una mejor gestión estatal.
Información completa sobre cómo se puede funcionar el exploit encontrado en el sitio web de Microsoft.
Historias populares
¿Cuándo saldrá el iPhone 17?
Se espera que la serie iPhone 17 de Apple debutará en septiembre de 2025. Este lanzamiento sigue la tendencia reciente de Apple de introducir nuevos modelos de iPhone anualmente en el otoño. Para presentar el iPhone 17, el iPhone 17 Air, el iPhone 17 Pro y el iPhone 17 Pro Max, se espera que Apple celebre su evento anual de anuncio de iPhone durante la semana del 8 de septiembre de 2025, con el 9 o 10 de septiembre emergente como el más probable …
iPhone 17 Pro lanzando en dos meses con estas 16 nuevas características
El iPhone 17 Pro de Apple y el iPhone 17 Pro Max deberían lanzarse a fines de septiembre, y hay muchos rumores sobre los dispositivos. A continuación, recapitulamos los cambios clave se rumorean para los modelos de iPhone 17 Pro, a partir de julio de 2025: se rumorea que los modelos de aluminio: los modelos de iPhone 17 Pro tienen un marco de aluminio, mientras que los modelos iPhone 15 Pro y iPhone 16 Pro tienen un marco de titanio, y el iPhone X a través del iPhone 14 …
Tipster: iPhone 17 Pro para contar con 8X Zoom, aplicación de cámara Pro y más
Los próximos modelos de iPhone 17 Pro de Apple tendrán varias características nuevas relacionadas con la cámara, según un tipster anónimo que contactó hoy a MacRumors. El tipster afirmó estar familiarizado con un comercial de iPhone 17 Pro que supuestamente está siendo producido por una compañía de cine que ha incluido públicamente a Apple como uno de sus clientes. MacRumors no ha confirmado de forma independiente ninguna de las información compartida …
Apple Store en Michigan cerrando permanentemente el próximo mes
A principios de este mes, MacRumors fue el primero en informar que Apple planeaba cerrar permanentemente su tienda Partridge Creek, a las afueras de Detroit, Michigan, y ahora la compañía ha anunciado una fecha de cierre para la ubicación. El último día de negocios de Apple Partridge Creek de Apple Partridge Creek será el sábado 16 de agosto, y la tienda se cerrará para siempre a las 8 pm a la hora local ese día. Todo …
Apple Watch Ultra 3: Qué esperar
La larga espera para un Apple Watch Ultra 3 casi ha terminado, y se rumorea un puñado de nuevas características y cambios para el dispositivo. A continuación, recapitulamos qué esperar del Apple Watch Ultra 3: Conectividad satelital para enviar y recibir mensajes de texto cuando Wi-Fi y la cobertura celular no están disponibles 5G Soporte, arriba de LTE en el Apple Watch Ultra 2 probablemente una pantalla OLED de ángulo ancho que …
Apple comparte las notas de la versión iOS 18.6
Si bien el foco está ahora en iOS 26, todavía hay una actualización de iOS 18.6 entrante. Como señaló Aaron Zollo, Apple volvió a etiquetar el miércoles iOS 18.6 Beta 4 como simplemente iOS 18.6, lo que significa que es la versión candidata de lanzamiento. Este cambio confirma efectivamente que la actualización se lanzará al público la próxima semana. Junto con la nueva etiqueta, las notas de lanzamiento compartidas de Apple para iOS 18.6, que es un …
Los 15 nuevos colores de iPhone 17 y iPhone 17 Pro se filtraron
Finalmente, es posible que tengamos una lista definitiva de todas las opciones de color para la serie del iPhone 17, antes del lanzamiento de los dispositivos en septiembre. MacRumors Concept en un informe de MacWorld este mes, Filipe Espíbésito dijo que obtuvo un «documento interno» que supuestamente revela todas las opciones de color para los próximos modelos iPhone 17, iPhone 17 Air, iPhone 17 Pro y iPhone 17 Pro Max. El informe …
iPhone 17 Pro lanzando en dos meses con estas 16 nuevas características
El iPhone 17 Pro y iPhone 17 Pro Max de Apple están a menos de dos meses de distancia, y hay muchos rumores sobre los dispositivos. A continuación, recapitulamos los cambios clave se rumorean para los modelos de iPhone 17 Pro, a partir de julio de 2025: se rumorea que los modelos de aluminio: los modelos de iPhone 17 Pro tienen un marco de aluminio, mientras que los modelos iPhone 15 Pro y iPhone 16 Pro tienen un marco de titanio, y el iPhone X a través del iPhone 14 …
