CVE-2025-31201

Esta falla de Apple permite a un atacante que ya posee capacidad de lectura y escritura arbitraria de memoria derrotar Pointer Authentication (PAC), la mitigación de hardware en Apple silicon que firma los punteros para impedir que sean corrompidos y convertidos en secuestros del flujo de control. PAC es una barrera clave que convierte un bug de corrupción de memoria en un callejón sin salida; eludirlo permite a un atacante falsificar firmas de puntero válidas y convertir su primitiva de lectura/escritura en ejecución de código fiable. Apple lo abordó eliminando el código vulnerable, y lanzó correcciones en iOS, iPadOS, macOS, tvOS y visionOS.

Apple describe esto como usado en un ataque extremadamente sofisticado contra personas específicas seleccionadas como objetivo, la firma de las operaciones de software espía mercenario más que del crimen genérico. Es un componente de cadena: emparejado con un bug separado que proporciona el acceso inicial a memoria, esta elusión es lo que hace fiable el exploit, razón por la cual estas derrotas de mitigaciones son tan valoradas por el instrumental ofensivo de alta gama. La respuesta práctica es instalar de inmediato las versiones corregidas del sistema operativo en toda la flota de dispositivos Apple, priorizando a las personas plausiblemente dentro del alcance de vigilancia dirigida —periodistas, ejecutivos, disidentes— y mantener habilitadas las actualizaciones automáticas para que los futuros componentes de cadena se cierren a medida que surjan.