Un hacker sueco, Emil Kvarnhammar, ha descubierto una vulnerabilidad muy seria en OS X que permitiría una escalada de privilegios en una cuenta de administrador de OS X hasta alcanzar Root sin la necesidad de usar ningún tipo de contraseña.la vulnerabilidad estaría presente desde OS X 10.8.5 Mountain Lion (e incluso antes) pero aparentemente nadie se había percatado de su existencia.
La vulnerabilidad no está disponible en OS X 10.9 Mavericks, pero la reutilización del código de OS X ha ha hecho aflorar de nuevo en OS X 10.10 Yosemite. Kvarnhammar contactó con Apple para ofrecer los datos de la vulnerabilidad antes de hacerlo públicos y aunque no contestó en un primer momento, si ha indicado que en enero el investigador podrá hacer públicos dos datos de su investigación, lo que implica que habrá actualizaciones de seguridad previas a esa fecha, ya sean independientes o como, en el caso de OS X 10.10 Yosemite, parte de OS X 10.10.1 Yosemite.
La vulnerabilidad ha sido bautizada como Rootpipe y se desconocen totalmente los detalles de la misma al no haber sido publicados y por lo tanto es muy poco factible que alguien pueda utilizar la aproximación que hizo Kvarnhammar al descubrimiento de este problema y aprovecharlo antes de que Apple lance la correspondiente actualización. La protección más lógica al respecto es convertir las cuentas de administrador utilizadas por los usuarios a cuentas de usuario pero la posible incidencia de esta vulnerabilidad convertida en malware activo es escasa por no decir nula.
Yo no diría tanto, lo de que no se sabe nada. Sí se sabe que lo que prescriben para evitar esta, [i]dizque[/i], vulnerabilidad que podría resumirse describiéndola como una escalada de privilegios, o como se diga, es una de las primeras medidas que se recomiendan para mantener seguro tu sistema mac: no utilizar una cuenta con privilegios de administrador para el trabajo diario, internet incluida. Vamos, de catón y de cajón.
Buen día a todos.
#1 El no usar una cuenta de administrador no tiene nada que ver con una escalada de privilegios. En esta se consigue, por una vulnerabilidad del sistema, acceder y conseguir permisos que no debiera tener el usuario actual.