Apple hace unas declaraciones acerca del «Wireless Hack»

Apple ha publicado finalmente una declaración pública sobre el presunto «pirateo de MacBook Inalámbrico»: se expuso en público un vídeo en la conferencia de seguridad Black Hat mostrando, supuestamente, un MacBook estándar (con una tarjeta inalámbrica de un tercero) comprometido por un ordenador portátil Dell en el alcance inalámbrico.

El fallo de seguridad explotado en el vídeo es realizado usando una tarjeta Wi-Fi basada en USB de un tercero, no el hardware/software Airport nativo, incorporado en el MacBook. Sin embargo, los creadores del vídeo afirman que el hardware de MacBook es susceptible de manera similar, pero no se realizó ninguna demostración usando el hardware nativo debido «a la presión» de Apple.

Sin una explicación de la proeza actual, y en ausencia de cualquier comentario de Apple, es imposible especular si el hardware nativo del MacBook es realmente vulnerable a este defecto como afirman.

Hablando a InformationWeek, el portavoz de Apple, Lynn Fox, dice:

«A pesar de que SecureWorks fue citado diciendo que Mac está amenazado por el exploit demostrado en el Black Hat, ellos no han proporcionado ninguna prueba de que es así de hecho. Al contrario, la demostración de SecureWorks usó un dispositivo USB 802.11 de terceras partes, no el hardware 802.11 en el Mac, un dispositivo que usa un chip diferente y diferentes drivers de software que aquellos en el Mac. Hasta ahora, SecureWorks no ha compartido o demostrado ningún código con relación al exploit demostrado en el Black Hat que sea relevante al hardware y software que nosotros distribuimos.»

Fuente: Macfixit

3 Comments

  1. Anónimo

    «Exploit» no es «proeza». «Exploit» es un «explotación beneficiosa». En términos de seguridad, un «aprovechamiento de una debilidad», o una «demostración de un fallo de seguridad».

  2. Anónimo

    Cosa que no han hecho con Airport. La verdad se me hizo poco etico y antiprofesional la manera de actuar de la compañia, digo, si el problema es los drivers 3th party, asi debieron anunciarlo

  3. Anónimo

    Hackeo msn
    cada dia son mas la gente que dice saver sacar contraseñas de correo , asi que comprendo a quienes no quieran creerme .

    mi sistema de trabajo funciona asi.
    usted me dice la cuenta que quiere hackear ….
    yo procedo a realizar el trabajo y en cuanto tengo la contraseña (no mas de 2 dias) ,

    le doy las pruevas suficientes para recien cobrar , antes no cobramos nada ,
    ademas de vender contraseñas , podemos tambien darte las conversaciones (anteriores)de msn entre 2 correos que tu nos indiques. por un precio adicinal podemos darte mas datos ocmo informacion fisica del pc . capturar su computadora y gravar todo cuanto se haga o diga desde su pc.
    [B]nuestro servicio es nuevo[/B] y no te hacemos perder el tiempo ni tu dinero, solo pagas cuando te mostramos el mail hackeado , para poder contactarnos solo escrive a cleber_leo2@hotmail.com, y cuentanos tu caso . nosotros nos encargamos de ofrecerte las posibles soluciones y logramos resolverlo ..asta el final ..es un servicio personal ..
    el servicio es totalmente confidencial y anonimo , en ningun momento la victima podra notar que tu estas vigilando su correo , el programa es nuestro (creado por nosotros)y solo necesitas los paswords de las personas que quieras ver sus conversaciones.
    te invitamos a contactarnos . solo pedimos seas una persona seria y responsable , recuerda que tambien ayudamos en caso muy delicados (infidelidad , secuestros , suplantancion de identidad , engaños , usurpacion , etc)
    condiciones .

    1 no es un servicio gratuito
    2 vajo niguna condicion enviamos ningun tipo de contraseña asta no recivir el pago
    3 no cobramos nada por intentar hackear la cuenta
    4 no cambiamos el pasword , te doy el pasword original
    5 el costo es de 20 soles por cada cuenta y 30 dolares por el programa para ver las conversaciones de msn sin que se den cuenta
    6 es totalmente anonimo.
    7 no es necesario que la victima visite su correo, nosotros trabajmos en un nivel superior
    8 el plazo maximo para los pasword es de 2 dias
    9 el unico mail de contacto es cleber_leo2@hotmail.com

    ayacucho peru 2007