MacOS Mojave error de día cero podría ser explotado para robar sus datos personales
NoticiasApple acaba de lanzar macOS Mojave, pero un investigador de seguridad ya encontró una vulnerabilidad que supuestamente podría permitir que un atacante aproveche una aplicación maliciosa para robar datos personales, como los datos de contacto de su computadora Mac.
Patrick Wardle, que es cofundador de Digita Security, encontró el error de día cero que permite eludir las defensas de privacidad del sistema operativo, y lo destacó en Twitter completo con un video (sin entrar en detalles sobre cómo funciona en este punto , por razones obvias - eso se puede hacer después de la reparación).
El 'modo oscuro' de Mojave es magnífico 🙌 ... ¿pero promete mejorar las protecciones de privacidad? un poco #FakeNews by0 días de desvío: https: //t.co/rRf8t7C7Zfbtw si alguien tiene un enlace al programa de recompensas de errores macOS de Debería informar este y otros 0 días: donar cualquier pago a la caridad 24 de septiembre de 2018
El clip de video muestra a Wardle intentando acceder a la libreta de direcciones en un sistema Mojave, y falla, antes de ejecutar un script que simule una aplicación maliciosa, lo que posteriormente permite el acceso a la libreta de direcciones y copia los datos en ella..
La simplicidad de este 'bypass de privacidad' concierne, sin duda, a que no se requieren permisos para llevar a cabo este robo de datos personales..
Tema candente
Probablemente escucharemos una respuesta de Apple sobre este asunto más temprano que tarde, ya que la seguridad de macOS es obviamente un tema candente. Al igual que las defensas de cualquier sistema operativo importante, para ser justos, pero dado el año que Apple tuvo en 2017 en el frente de seguridad, con un error desconcertante en macOS High Sierra, la compañía seguramente querrá que su software parezca impermeable..
Por su parte, como se puede ver en el tweet anterior, Wardle solicita detalles del esquema de recompensas de errores de Apple para macOS, con el fin de informar de la falla, y potencialmente acumular una recompensa (que iría a la caridad, aclara).
Como bien puede haber visto, macOS Mojave fue desatado en el mundo ayer, y hemos redondeado todos los detalles pertinentes sobre el sistema operativo renovado aquí, incluida la promesa de una seguridad más rígida..
Mojave también introduce un modo oscuro en todo el sistema que Wardle elogia en su tweet (tenga en cuenta que el modo oscuro no tiene nada que ver con la hazaña, como han deducido algunos ciudadanos de Twitter del post del investigador).
- Hemos elegido las mejores laptops de 2018.
A través de tendencias digitales