Una nueva vulnerabilidad 0day afecta esta vez a Mac OS X, el problema se está empleando en la actualidad por atacantes online para conseguir acceso root en sistemas Apple. El desarrollador Adam Thomas de Malwarebytes ha descubierto el exploit mientras investigaba un nuevo instalador de adware. Mientras analizaba en un OS X comprobó como se había modificado el archivo sudoers. Este archivo es un archivo UNIX oculto que determina, entre otras cosas, quien (y como) puede conseguir permisos de root en una Shell de UNIX.
Comentarios
http://www.thesafemac.com/mmg-defense/
#9 ¡Muy buen enlace!
Si alguien me indica el enlace donde está duplicada, la retiro de inmediato.
#2 Un bug en OS X permite instalar malware sin necesidad de contraseña
Un bug en OS X permite instalar malware sin necesi...
es.gizmodo.com¿Macs seguros? crean el primer gusano que infecta directamente su firmware
¿Macs seguros? crean el primer gusano que infecta ...
omicrono.com#3 No se trata de la misma vulnerabilidad.
El artículo de hispasec de esta notícia se refiere a este 0day: https://blog.malwarebytes.org/mac/2015/08/dyld_print_to_file-exploit-found-in-the-wild/
El 0day está publicado en la web de Malwarebytes el 3 de Agosto.
Las noticias que indicas se refieren a:
Un bug en OS X permite instalar malware sin necesidad de contraseña //gizmodo.com// - 8/04/15
¿Macs seguros? crean el primer gusano que infecta directamente su firmware //omicrono.com// - Thunderstrike 2, que ataca al firmware del equipo.
#4 Es la misma vulnerabilidad que dice #3
si te hubieras molestado en leer sus fuentes verías que ya estaba enlazada tu 0-day.
Justo debajo del epígrafe: Acceso completo sin necesidad de contraseña
http://es.gizmodo.com/un-bug-en-os-x-permite-instalar-malware-sin-necesidad-d-1721949947
Ya esta corregido en la beta de la 10.11
#6 Según hispasec (martes, 4 de agosto de 2015):
En la actualidad Apple no ha publicado todavía ninguna actualización para esta vulnerabilidad. Aunque Esser ofrece un parche disponible desde GitHub en:
https://github.com/sektioneins/SUIDGuard
#7 La vulnerabilidad, que se une al primer gusano informático en OS X con capacidad para afectar al firmware de la máquina, es de carácter grave y afecta a todos los equipos Mac con las últimas versiones del sistema pero no a los que tienen instalada la beta de la siguiente versión, la 10.11, algo que parece indicar que Apple ya era consciente internamente del problema.
También de ayer:
http://es.gizmodo.com/un-bug-en-os-x-permite-instalar-malware-sin-necesidad-d-1721949947
Sigue siendo duplicada, yo la descartaría antes de que te fundan el karma.
Hasta ahora Mac no ha presentado vulnerabilidades porque simplemente no se habían puesto a buscarlas, todo sistema complejo tiene en sí mismo vulnerabilidades
#0 Venga!!! los fanboys de MAC a hundir la noticia.