Apple está analizando un grupo de agujeros de seguridad en MacOSX, para seguidamente preparar una auditoría de código.
La compañía de seguridad ImmunitySec ha iniciado una auditoría del código de Darwin (el corazón de MacOSX) y ha identificado 4 vulnerabilidades de diferentes severidades que afectan a MacOSX 10.3 (Panther). Esas vulnerabilidades están causadas por errores de la memoria en el Kernel.
«En términos críticos, esta clase de errores afectan mayoritariamente a sistemas remotos con usuarios múltiples», ha comentado David Aitel, fundador y asesor de seguridad de la firma ImmunitySec en unas declaraciones a C|Net.
Las vulnerabilidades incluyen: problemas de kernel, búsquedas en el catálogo HFS y un error en «task scheduling logic».
Fuente: MacWorld UK
Pero bueno, pero bueno, si el tema de los agujeros era patrimonio de Windoms. Nada mas ni nada menos que 4 «gujeros»
A donde vamos a llegar, ahora mismo me rasgo las vestiduras eso que son de diseño, con puertos Fire 800, superdriver y logo de Apple. Es que hasta en mi ropa soy «mazo» tecnologico».
a) Otros han podido ver los agujeros porque el código es abierto, lo que significa que se notifican a Apple, y los arregla
b) Se hacen públicos una vez que se han arreglado… de modo que _no_ ha existido la posibilidad real de utilizarlos
c) De nuevo, la gravedad de los agujeros es mínima; nada que haga que tu sistema, tal y como lo instalas por defecto, por el hecho de conectarlo a Internet, haga que tu sistema se pueda ver comprometido
sistema de resolucion de problemas igualito que el de microsoft… igualito…
ay… me acaba de dar una muestra rgb 0:0:255 con texto en 255:255:255 en la pantalla del pc de al lado… seguro que microsoft YA ESTA SOLUCIONANDOLO… jajajajaaaaa
Aunque haya agujeros hay grandisimas diferencias con un windows
Seguridad
La seguridad, con o sin agujero un OS X por defecto (para newbies) es mas seguro que un WinXP por defecto y configurado sigue siendo mucho mas seguro un OS X (asi como un *NIX o un *BSD) que un WinXP (tema de contraseñas, administradores y puertos)
Hackers
·Si un hacker se pone a escanear equipos, la posibilidad de encontrar un Mac es increiblemente remota.
·Si lo encuentra es casi imposible que se dedique a intentar algo contra él porque sería una perdida de tiempo, aunque hay de todo, nunca se sabe.
Y sobre lo de que no ha existido posibilidad real de usarlos, eso es imposible saberlo, se conocen vulnerabilidades en windows que han tardado hasta 8 meses en ser notificadas. Cualquiera (capacitado para ello) ha podido ser capaz de descubirla y no decir nada y haber estado usandola, incluso que rondara por circulos de grupos y no saliera de ahí. Eso nunca se sabe.
Más que tranquilos, colegas.
El negocio de Win son las cosas a medias. Falla porque les da la gana y como esto les da dinero, pues seguirán siendo lo que son. Una alternativa popular baratera y excesivamente abierta a cualquier hard y cualquier soft.
Seguirán fabricando sistemas que imitan al Mac, por menos coste, con costes a medio y largo plazo elevadísimos.
Prefiero un coste más elevado y que me salga barato el Mac a medio y a largo plazo porque con el no hago otra cosa más que dar y dar resultados sin tropezones. Y eso que pruebo muuchas cosas en el Mac y no lo cuido nada.
«Larga vida al Mac y a todo aquello que de verdad funcione».
Más detalles:
http://secunia.com/advisories/13902/
Podemos ver que 10.3.7 también está afectado, pero que:
a) La vulnerabilidad es poco crítica
b) La vulnerabilidad es _local_; no existe forma remota de aprovecharla, en el sentido de que tienes que ser un usuario con permisos en la máquina para aprovecharla…