Falla de seguridad afecta las Mac con High Sierra

Se ha descubierto un gravísimo fallo de seguridad que afecta a Macs en todo el mundo con macOS High Sierra instalado. La vulnerabilidad permite a cualquier persona acceder a todos los archivos de todos los usuarios creados en la máquina y tener privilegios totales de administrador en un solo paso.

El fallo de seguridad consiste en, simplemente, hacer autenticación como con el usuario root sin usar contraseña. Fallará un par de veces, pero a la tercera o cuarta vez simplemente accede. En ese momento se tiene control total y absoluto sobre todos y cada uno de los archivos en la Mac, o la posibilidad de crear otros usuarios con privilegios de administrador o borrar usuarios existentes.

Es, sin duda alguna, el fallo de seguridad más grave en la historia de Apple, su existencia es inaceptable y sin duda alguna el peor error en años que ha tenido la compañía.

La vulnerabilidad que afecta a todas las Macs con High Sierra instalado fue descubierta casi por casualidad y revelada en Twitter por Lemi Orhan Ergin, un emprendedor y fundador de Software Craftsman Turkey. Normalmente cuando se descubren huecos de seguridad que potencialmente puede afectar a millones de personas, se suele contactar en privado al desarrollador o la compañía responsable para que solucione el problema sin que terceros se vean afectados.

Sigue leyendo: Fallo de seguridad afecta a Macs con High Sierra

AltaDensidad.TV




Una canción puede tener una voz extraordinaria, una melodía pegajosa y una producción impecable sin que ningún cantante haya entrado jamás en un estudio de grabación. La inteligencia artificial ya permite crear temas completos en cuestión de minutos. Ahora, YouTube comienza a identificar esas producciones para que los usuarios sepan cuándo están escuchando música creada...

Lenovo Legion Y700 Infinite: la tablet gamer con pantalla OLED de 165 Hz y Snapdragon 8 Elite Gen 5 que se planta en China

Lenovo estrena su nueva tablet insignia para videojuegos. Se llama Legion Y700 Infinite (también identificada en algunos mercados como Legion Y700 AI) y llega a China con una combinación de hardware que pocos rivales igualan en un formato tan compacto. La marca apunta directamente al segmento de las tablets gamer premium, donde compite con propuestas...

Un grupo de ciberespionaje vinculado al servicio de inteligencia exterior de Rusia, el SVR, secuestra las redes wifi de hoteles y centros de conferencias para espiar a viajeros corporativos. Microsoft revela la operación, bautizada como CaptiveCrunch, y advierte que la campaña afecta a hospedajes y sedes de eventos en varios países desde principios de mayo...

Falsas ofertas de marcas: la nueva táctica para robar canales de YouTube en Latinoamérica

Una oferta de patrocinio que parece real puede terminar en el secuestro completo de una cuenta de Google. Así lo advierte una investigación reciente de ESET Latinoamérica, que documenta una campaña activa de ingeniería social dirigida a creadores de contenido de la región. El esquema combina identidad suplantada, negociación comercial falsa y una plataforma con...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo