Hace 8 años | Por duend a es.gizmodo.com
Publicado hace 8 años por duend a es.gizmodo.com

Está presente en la última versión estable de OS X Yosemite, la 10.10.4 y permite, en esencia, a un atacante externo instalar malware en un equipo Mac sin necesitar ninguna contraseña ni permiso adicional. El atacante puede entonces crear archivos y ficheros en cualquier directorio del sistema. La vulnerabilidad, que se une al primer gusano informático en OS X con capacidad para afectar al firmware de la máquina, es de carácter grave y afecta a todos los equipos Mac con las últimas versiones del sistema.

Comentarios

D

#3 Tendrían que poner: 'Mañana ya veremOS'

D

#3 Pues normalmente en estos casos lo que se suele hacer es sacar un parche. Que oye, que esta de puta madre que detecten sus mierdas y las arreglen, como en todos los demás sistemas y aplicaciones, pero a mí lo de "Espera a la siguiente versión" me ha dejado con el culo torcido.

ljl

#23 OS X 10.10.5 no deja de ser una suma de parches a la 10.10.4. La próxima versión del sistema operativo sería la 10.11.

De hecho a mí me apareció disponible anoche para actualizar.

chorche77

#23 Ayer me saltó la actualización. No tendría mucho sentido sacar un parche a 24h de la actualización o habrán adelantado la fecha, que se yo... el resultado es que ya está corregido rápidamente.

sauron34_1

#13 las actualizaciones de seguridad Apple las suele lanzar para sus últimos 3 o 4 sistemas operativos y es muy posible que Apple lance otra beta de la 10.10.5 o incluso una actualización de seguridad antes (y por eso, no está corregido en la beta). No es como en otros sistemas donde más de un 50% de los usuarios se van a quedar sin actualización.

Si, el problema es de los haters.

theosk

#19 Si fuera usuario de Apple, ese "es muy posible que" no me tranquilizaría nada. Si nos ceñimos a lo que existe y está confirmado, hablamos de un futuro parche que aún no está confirmado para todas las versiones en uso. Preferiría, si estuviera en tu lugar, exigir soluciones y garantías a la compañía que me ha vendido el ordenador, y no perder tiempo en buscar gresca con unos presuntos haters. Menuda paranoia persecutoria tienen ciertos colectivos.

sauron34_1

#33 lo único que puedo hacer es esperar el parche y lo sabes, todo lo demás no sirve para nada. Ni sirvió para nada cuando se descubieron las day1 de windows o de android. "Ciertos colectivos" tendremos paranoia, pero otros "ciertos colectivos" solo exigen a empresas de las que no poseen productos.

theosk

#36 La presión es algo que se ejerce a largo plazo y con cierta organización para que sea efectiva en estos frentes: obviamente, si dos pringaos nos negamos a comprar cosas de una compañía, ni se van a enterar. No obstante, no es mi frente, ni me interesa cómo se desarrolle este evento en el futuro. Yo no tengo nada que exigir a Apple ni a Microsoft, pues afortunadamente ni en casa ni en el trabajo he tenido que lidiar con sus productos.

Mi comentario iba más por el hecho de confiar con que una solución no anunciada llegue. Como bien decía otro usuario, quien tenga un pc de Apple algo más antiguo, podría quedarse sin actualizar como ya ha ocurrido con sus dispositivos antes, y no hay nada que puedan hacer para estar seguros salvo cambiar de sistema... cosa que entiendo que no querrán hacer, pues para eso se habrían comprado un pc clónico y no uno de marca.

D

#19 Con la velocidad a la que abandonan sus sistemas operativos de escritorio, lo dudo. La cantidad de gente que tiene Macs con 10.8 y anteriores sin posibilidad de actualizar es muy, muy importante.

No se a qué te refieres con otros sistemas un 50%, Microsoft tiene el récord de tiempo a la hora de mantener sus sistemas operativos con actualizaciones de seguridad, y en Linux si te quedas descolgado con una distro sin soporte siempre tienes la opción de realizar upgrade de manera gratuita a una versión más reciente.

sauron34_1

#48 me refiero por la vulnerabilidad que salió el otro día en Android.

OSX también hace tiempo que es gratuito (tanto actualizar como instalación nueva), así que en ese caso es como Linux.

Y aunque dejen de actualizar S.O's antiguos, como decía en mi anterior comentario, las actualizaciones de seguridad si que salen para varios sistemas anteriores.

D

#13 solo afecta a Macs con Puerto Thunderbolt,2011 en adelante,todos se pueden actualizar a 10.11.
En macrumors he leído que en la beta de Yosemite 10.10.5 ya esta arreglado.

f

#47 Te estás confundiendo de exploit.

f

#13 Sólo afecta a Yosemite. Si tienes versiones anteriores, no eres vulnerable. Aparte de que depende de cómo de viejo y qué versiones: 10.8 aún tiene soporte y corre en muchos equipos de 2007 en adelante.

sauron34_1

#21 que OSX o Linux no tienen ni virus ni vulnerabilidades es falso, cualquier sistema los tiene. Que es mucho mas probable que no te entre un virus o que se explote una vulnerabilidad es un hecho. Trabajo para un banco y para conectarme a mi máquina virtual desde windows, me obliga a tener un antivirus, desde OSX no me piden nada. Y permíteme pensar que saben un poquito mas del tema que tú.

D

#28 Pues soy ingeniero informatico, que he trabajado en s21sec los 2 últimos años, asi que veras que el tema de la seguridad lo controlo bastante. Es muy obvio que hay muchos mas virus en malware en Windows porque la cuota es mayor, pero en los productos Apple también han existido de siempre...

K

#21 Es evidente que hay virus para OSX y para linux. La diferencia es que si usas Windows lo primero que tienes que hacer es instalarte un antivirus o en 3 meses te toca formatear, y en OSX y Linux puedes estar tranquilo que a no ser que alguien vaya a infectarte expresamente a ti, no vas a tener un virus en años. Que la culpa es de la cuota de mercado? Posiblemente, pero mientras así sea estaré feliz usando OSX.

Zade

#32 Cuota de mercado? La mayoría de servidores del mundo usan Linux...

angelitoMagno

#21 No es un virus, puesto que el código malicioso no tiene capacidad de viralidad. Es decir, de copiarse a si mismo sin interacción del usuario.

D

#21 Yo la mayor burrada que he escuchado es que no se cuelgan nunca
Eso sí, su pantalla de cuelgue es la mar de educada y te pide perdón.

kipwalker

#50 yo he visto unas colgadas de escándalo después de horas de render y tener que acabar los trabajos en PC porque era más estable. Pero los fanboys culpaban al proyecto porque no estaba bien hecho.

Talut

¡Pues vaya! Ya se han cargado la justificación de gastar el doble por el argumento de que en OS X no entran virus. Seguro que lo ha hecho un Windows Fanboy loco, envidioso y nada moderno.

D

#1 no se de donde sacas eso de 'el doble': http://www.apple.com/es/shop/buy-mac/mac-mini?product=MGEM2YP/A&step=config

Otra cosa es que por motivos taligüindous quieras comparar el modelo más caro de Mac con la torre PC mas barata roll

D

#15 549 por una "torre" con un i5, 4GB de RAM y disco de 5400, gráfica de mierda... es un robo.

Ojo, no lo digo por defender nada, lo digo como comprador objetivo. Para pillarme eso, me lo configuro en versión PC (que me da para hacerme algo mucho mas prestacional), o me tiro a la piscina y me pillo un imac o un macbook aunque sea poniendolos a plazos.

sauron34_1

#20 es que no es una torre. Comparar un mac mini con una torre es injusto y lo sabes.

D

#26 ¿Entonces con que lo comparamos? Tomando el precio como referencia, es lo que hay.

Y no se si te has fijado que he puesto lo de "torre" entre comillas precisamente por eso.

sauron34_1

#35 pues se comparan con otros mini ordenadores, que los hay.

sauron34_1

#44 porque nos enlazas un portátil?

sauron34_1

#52 sigo sin entender porque pones enlaces a otros productos distintos que nos mini PC's

kipwalker

#54 tu has contestado a #1 a su comentario sobre gastar el doble (Ya se han cargado la justificación de gastar el doble) en un Mac poniendo un mini PC de ejemplo y yo te contesto poniendo equipos que le dan 50 patadas al ejemplo que tu has puesto por el mismo precio o menos.

sauron34_1

#57 pero que no son el mismo producto. Es como si comparo un monovolumen con una furgoneta.

D

#38 http://tiendas.mediamarkt.es/pc-sobremesa/sc/mini-pc

Ale, a lo bruto. Entro a un mediamarkt, y por ejemplo me llevo el asus, que tiene mejor disco. Y me da para pillarme una pantalla.

trixk4

Hombre tiene más cuota de mercado que antes, normal que salgan estas cosas y gente que dedique tiempo vuscandolas.

#15 Si vas a comprar un ordenador de apple comprate mínimo un imac o macbook, no "esa cosa", por dios. wall

Caresth

#1 No es una vulnerabilidad, es una característica. De hecho, ahora que la han encontrado, subirán un poco el precio.

angelitoMagno

A estas alturas, cada vez que veo "Grave vulnerabilidad para [Android/iOs/Windows/Linux/OsX]" pienso "sen-sa-cio-na-lis-mo"

Mientras no vea una noticia del tipo "Vulnerabilidad provoca perdida de datos en 1 millón de terminales" o algo así, todo este tipo de noticias me parecen el cuento de pedro y el lobo.

¿Cuántas vulnerabilidades gravísimas del tipo ¡Vamos a morir todos! salen cada año sin tener nunca efecto real alguno?

SavMartin

#40 Es posible que si se usa maliciosamente una vulnerabilidad contra un reducido numero de gente, no se genere una noticia que le de repercusión a lo que te ha pasado, pero cuando esa vulnerabilidad te afecta a ti o a tus responsabilidades como administración de sistemas,en lo que piensas es en los familiares del desgraciado que te ha metido un virus etc.

También es cierto que algunas de estas vulnerabilidades para que sean efectivas se deben alinear los astros,y tener la versión x con la y ,y se meten estas en el mismo saco que otras mucho mas efectivas y peligrosas.. lo mejor es avisar de todas y que cada uno mire si le afecta o no...

duend

#6 Ésta la he enviado 5 horas antes que la que mencionas. Sería la otra la duplicada.

D

#7 Cierto, estoy gilipollas perdido y me ha dado por pensar que esta era la duplicada, perdón por el negativo

duend

#8 No te preocupes

libres

Todo software propietario es malware en potencia.

In free software we trust
(En el software libre confiamos)

davamix

#11 En mi trabajo hago software propietario y no es malware, otra cosa es que se una mierda.

gonas

#14 Que tu hagas software que sea una mierda, no significa que otros lo hagan.

davamix

#27 Pues un aplauso, no? clap

D

#11 Ya que estamos con las falacias, ahí va la mía: "Todo el software de código abierto es seguro". Realmente lo que lo hace seguro es el número de ojos. Un código que nadie se molesta en mirar y testear puede estar repleto de bugs, y por el contrario un código propietario puede estar casi libre de bugs si ha sido desarrollado y testeado adecuadamente.

sauron34_1

#22 vaya si es una falacia, que se lo digan a los usuarios de Android

dudo

#22 Se ha publicado el sumario de la operación púnica pero yo no me lo he leido, y sospecho que se pueden contar con los dedos de una mano quienes lo han investigado.

dudo

#11 La base del MacOS (Darwin) es open source
http://www.opensource.apple.com

Fisionboy

- Cariño, de qué carpeta con porno me hablas? No tengo ni idea de lo que me cuentas... Será alguna vulnerabilidad del OSX, y si no mira la noticia que está en menéame!!

D

El hecho de que el error se corrija no la hace errónea.

kipwalker

si, si, pero por el mismo precio tienes un equipo mejor.

limondelcaribe

Venga, ahora a criticar a Windows y a GNU/Linux; (y a Android, claro)

D

Yo usaba antes windows y siempre tenía virus así que puse linux y estoy muy contento solo que ahora no me va la webcam, el photoshop, el fifa ni en general nada de hardware. Así que fui a la fnac y me compré un libro para aprender a programar mis drivers pero como el teclado no iba en linux tuve que meter el grug y crear una particion de wibdows xp con el vmware donde metí otro linux y ahora ya me va todo pero tengo virus.

D

#42 grug????

sauron34_1

La nueva beta de la 10.10.5 (es decir, la próxima actualización de Yosemite) ya soluciona el bug.

editado:
la beta 2 ya lo incluía, así que esta noticia es errónea.

sauron34_1

Veremos la diferencia de comentarios y de numero de meneos con respecto a otras noticias de bugs de otros sistemas...

Rokadas98

Ese articulo tiene fecha de “”Archivar en: OS X 8/04/15 6:04am””

Davix

Ya existe un parche creado por el famoso@i0n1c (Stefan Esser) para protegernos del ataque en OS X 10.10.4:

https://www.suidguard.com/stories/index.html

Salu2.

ferrrrr

Dentro de poco inventarán el algoritmo para quitar la ropa en las fotos lol

a

Afecta a todas las versiones de OS o solo a Yosemite?

D

#16 Todas.

f

#16 #29 Sólo afecta a Yosemite. La variable de entorno DYLD_PRINT_TO_FILE que explota fue añadida en 10.10.

a

#61 gracias por la info. Otra razón para no actualizarse