Symantec, el fabricante de antivirus que dispone de un producto exclusivo para Mac, ha detectado un nuevo programa dañino (malware) que aprovecha un problema de seguridad en Mac OS X en versiones no actualizadas a Mac OS X 10.4.7.
«OSX.Exploit.Launchd» es un pequeño programa de tipo «proof of concept» (prueba de concepto) que aprovecha un agujero de seguridad en el servicio de mac OS X «launchD» que controla los programas que se deben cargar al reiniciar un Mac. Según Symantec, el exploit permite al atacante ganar acceso de usuario Root (control total del ordenador) en cualquier Mac con versión anterior a Mac OS X 10.4.7, puesto que en la última actualización de Apple este problema ya ha sido corregido.
El programa, que fue creado por un investigador de temas de seguridad de la empresa Digital Munition, del que se ha publicado el código en internet en un claro caso de «irresponsablidad digital» por parte del autor, intenta demostrar que el código de Apple no es perfecto, aunque la misma Symantec, según palabras de Oliver Friedrichs, este problema de seguridad «no se va a convertir en la próxima gran alerta de seguridad o similar».
Por otra parte, los sistemas de búsqueda de Symantec en internet no han logrado encontrar ninguna «replicación» del código publicada en otros sites.
Sólo dos apuntes para la tranquilidad de todos:
1) Como dice el artículo: No es un virus, es una demostración de una vulnerabilidad
2) En las versiones 1.3 NO se encuentra presente.
Por cierto, no creo que haya nadie tan insensato de decir que MacOS X es invulnerable. Es un UNIX y eso significa que es muchísimo más robusto y seguro que, por ejemplo, Windows, pero no significa que sea invulnerable porque, sencillamente la invulnerabilidad informática no existe.
Ups, en el post anterior hay un pequeño error tipográfico:
2) En las versiones 10.3 no está presente
Por mi parte… si esto lo dijeran antes de publicarse la actualización 10.4.7 tendría mucho mérito, pero para mi que lo digan después de que Apple cuente que esa actualización solventa dichas vulnerabilidades en su nota técnica sobre la misma y en su lista de correo sobre seguridad… me da risa. A toro pasado también se yo la vulnerabilidad.
No me entusiasma que hagan falta actualizaciones, por la parte que te muestra que hay fallos, pero nadie es perfecto, invulnerable y en eso consiste la mejora continua. Por otra parte, si hacen falta… para eso las publican.
Saludos,
silta
A Symantec se le chorrea la baba de ganas que empiecen a salir virus/troyanos/malware/spyware/etc para Mac de una vez por todas, no todo el mundo instala un anti-virus sólo para proteger/filtrar los archivos de Pc que pasan por sus Mac… que es para lo único que medio sirve el NAV en nuestros Mac. A ver si optimizan el NAV que es una pesadez que ni se diga, más un estorbo que una utilidad.
Javier Hernanz: porque sea «un tipo» de unix no lo hace automaticamnte mejor…