Hacker muestra cómo se puede usar esta falla de macOS para acceder a todos los archivos en una Mac

Según lo informado por Wired, la vulnerabilidad de macOS se descubrió en la función Estado guardado de macOS, que reabre automáticamente las aplicaciones y los archivos que tenía abiertos cuando reinicia una Mac. Alkemade, que descubrió el agujero en diciembre de 2020, pudo lanzar con éxito un ataque de inyección de proceso contra el estado guardado de la Mac. Luego pudo omitir varias otras funciones de seguridad de Mac y luego acceder a los archivos de usuario, cambiar la configuración del sistema y usar la cámara web. Wired dijo que no hay evidencia de que este error se haya utilizado en el mundo real.
El error, que está clasificado como CVE-2021-30873 en la base de datos nacional de vulnerabilidades, se solucionó con la actualización macOS Monterey 12.0.1 lanzada el 25 de octubre de 2021. Para macOS Catalina, un documento de soporte indica que se lanzó la actualización de seguridad 2021-007 el 24 de octubre de 2021 incluye una corrección para la misma vulnerabilidad. No parece haber un parche disponible para Big Sur. Apple considera que las versiones de MacOS anteriores a Catalina (versión 10.14.6 Mojave y anteriores) no son compatibles o están obsoletas. También se corrigió una falla similar en iOS 14.5 y iPadOS 14.5.
Una publicación de blog en el sitio web de Computest explica el ataque en detalle y también muestra cómo se puede ver el parche utilizando Xcode, la aplicación del entorno de desarrollo integrado (IDE) de Apple para el software de escritura. Todo es muy técnico, pero no es necesario ser ingeniero para entender esta advertencia: «Cuando estamos exentos de las restricciones del sistema de archivos SIP, podemos leer todos los archivos desde ubicaciones protegidas, como el buzón de Mail.app del usuario», Alkemade escribió. «También podemos modificar la base de datos de TCC, lo que significa que podemos otorgarnos permiso para acceder a la cámara web, al micrófono, etc.»
Alkemade también presentó sus hallazgos en la conferencia Black Hat 2022 la semana pasada, y las diapositivas de su presentación están disponibles en línea. Los investigadores de seguridad a menudo divulgan sus hallazgos después de informar a las empresas involucradas y las vulnerabilidades han sido reparadas.Cómo actualizar macOS
Las actualizaciones para macOS son gratuitas. Se requiere una conexión a Internet y su Mac debería reiniciarse. Permita aproximadamente 30 minutos para completar la instalación. Estos son los pasos para instalar:
- Ve a Preferencias del Sistema en el menú de Apple
- Haga clic en Actualización de software.
- Tu Mac buscará actualizaciones. Si es así, un Instalar aparecerá. Haz clic en él y tu Mac comenzará a descargar la actualización. Después de eso, comenzará a instalarse.
La entrada Hacker muestra cómo se puede usar esta falla de macOS para acceder a todos los archivos en una Mac se publicó primero en Noticias sobre iPhone.
source https://iphonenews.es/hacker-muestra-como-se-puede-usar-esta-falla-de-macos-para-acceder-a-todos-los-archivos-en-una-mac/
Comentarios
Publicar un comentario