Safari sigue siendo vulnerable a errores de WebKit semanas después de la advertencia
Safari 14.1 para Mac y Safari en iOS 14.5.1, lanzado a fines de abril, agregó soporte para la nueva tecnología AudioWorklets. Este es un estándar web que optimiza el procesamiento de audio en el navegador y permite hacer más con audio en la web con menos recursos. Poco después, sin embargo, los investigadores de seguridad descubrieron un error en la implementación de Apple que permitía utilizar la tecnología para engañar a Safari u otros navegadores basados en WebKit para que ejecutaran código arbitrario. Los desarrolladores de WebKit solucionaron el error, pero por alguna razón, los desarrolladores de Safari de Apple no integraron la solución en Safari en iOS o macOS, informa Theori. Esto significa que incluso las últimas versiones de Safari en Mac, iPhone y iPad permanecen sin parches y son vulnerables. “Idealmente, la ventana de tiempo entre un parche público y una versión estable es lo más pequeña posible”, comenta Theori. "En este caso, una nueva versión de iOS p...