Apple lanza y extrae rápidamente una actualización de respuesta de seguridad rápida para el error de WebKit del día 0

Expandir Manzana

Ayer, Apple lanzó una nueva actualización de Rapid Security Response para iOS 16, iPadOS 16 y macOS Ventura para corregir otro error de ejecución de código de WebKit que se explota activamente. Pero poco después de la instalación, los usuarios comenzaron a tener problemas para acceder a ciertos sitios web y, aparentemente, Apple retiró la actualización para solucionar el problema.

Según MacRumors, los sitios afectados incluyen Facebook, Instagram, WhatsApp y Zoom, que comenzaron a mostrar mensajes de advertencia de que no eran compatibles después de la actualización.

Afortunadamente para cualquiera que lo tenga instalado, las actualizaciones de Rapid Security Response se pueden eliminar tan pronto como se instalan; en iOS, ve a la página Acerca de en la aplicación Configuración, toca tu versión de iOS y luego toca "Eliminar respuesta de seguridad".

Eliminación de una actualización de Rapid Security Response en un iPhone con iOS 16.5.1. andres cunningham

La ventaja de las actualizaciones de Rapid Security Response es que son pequeñas y rápidas de instalar. Las actualizaciones lanzadas por Apple hasta ahora han requerido que mis dispositivos se reinicien, pero el tiempo de inactividad total fue mucho menor que una actualización de software típica. Esto se debe a que Apple ha almacenado muchos componentes de Safari y WebKit fuera del volumen principal del sistema firmado (SSV), un volumen de solo lectura a prueba de manipulaciones para la mayoría de los archivos del sistema que debe montarse, parcharse y cerrarse por separado cada vez que se actualizan la mayoría de los sistemas. instalado.

La desventaja de las actualizaciones de Rapid Security Response es que es posible que no se prueben tan exhaustivamente como algunas actualizaciones del sistema; Apple se encuentra actualmente en su quinta versión beta para desarrolladores de iOS 16.6 y macOS 13.5, y ambas actualizaciones se han estado probando desde mediados de mayo. Aunque por lo general querrás instalarlos rápidamente porque los errores que corrigen tienden a ser graves, a veces puedes encontrarte con problemas.

Después de reiniciar, el sistema operativo le dirá que la actualización ha sido eliminada. andres cunningham

Las vulnerabilidades de WebKit en iOS tienden a ser particularmente graves porque cualquier aplicación que quiera mostrar contenido web debe usar una vista web impulsada por el motor WebKit incorporado que usa Safari. Esto incluye navegadores de terceros como Google Chrome, Mozilla Firefox y Microsoft Edge, que no pueden usar sus propios motores de renderizado nativos en iOS o iPadOS como pueden hacerlo en macOS, Windows u otras plataformas. Apple ha sostenido durante mucho tiempo que esta restricción mejora la seguridad en la plataforma.

Apple anunció la función de respuesta rápida de seguridad como parte de iOS 16 y macOS Ventura en junio pasado, pero solo comenzó a usarla públicamente hace unos meses. Nos comunicamos con Apple para preguntarle si la actualización eliminada de Rapid Security Response se corregirá y se volverá a publicar y cuándo se actualizará el artículo si recibimos una respuesta.