CISA avisa: atacantes explotan un fallo de Apple ya parcheado para robar datos

La agencia de ciberseguridad de EE. UU. (CISA) ha añadido a su catálogo de vulnerabilidades explotadas un fallo de Apple que ya estaba corregido desde mayo de 2024. Es decir: los atacantes van a por los equipos que nunca se actualizaron. El fallo, CVE-2024-27834, permite saltarse la protección PAC (Pointer Authentication) a un atacante que ya pueda leer y escribir en la memoria; tiene una puntuación media (5,5), pero combinado con otros fallos sirve para tomar el control del dispositivo.

Qué se sabe de los ataques

Según el informe de la firma Sekoia, la actividad se atribuye, con confianza de moderada a alta, a APT29 (también llamado Cozy Bear o Midnight Blizzard), un grupo vinculado a la inteligencia exterior rusa. Los atacantes llegan a las víctimas a través de webs legítimas comprometidas, de sitios falsos que imitan páginas populares y de un ataque a la cadena de suministro contra la herramienta Plerdy SEO Tracker. La cadena de ataque no requiere que el usuario haga clic en nada y termina cargando un script que perfila al visitante y roba cookies del navegador y datos del dispositivo.

Versiones corregidas

• iOS y iPadOS: 16.7.8 o 17.5 (o posterior).
• macOS: Sonoma 14.5 (o posterior).
• tvOS 17.5, watchOS 10.5 y Safari 17.5.

Qué hacer

• Revisa en Ajustes la versión de iOS/iPadOS y en macOS la de sistema y de Safari; actualiza si están por debajo.
• Si tienes un iPhone o iPad antiguo que ya no recibe actualizaciones, evita usarlo para banca o correo de trabajo.
• Si usas la herramienta Plerdy en tu web, revisa que no cargue código que no reconoces.
• Cierra sesión y cambia contraseñas de cuentas sensibles si sospechas que un equipo estuvo expuesto: las cookies robadas pueden saltarse la contraseña.