Falla de seguridad afecta las Mac con High Sierra

Se ha descubierto un gravísimo fallo de seguridad que afecta a Macs en todo el mundo con macOS High Sierra instalado. La vulnerabilidad permite a cualquier persona acceder a todos los archivos de todos los usuarios creados en la máquina y tener privilegios totales de administrador en un solo paso.

El fallo de seguridad consiste en, simplemente, hacer autenticación como con el usuario root sin usar contraseña. Fallará un par de veces, pero a la tercera o cuarta vez simplemente accede. En ese momento se tiene control total y absoluto sobre todos y cada uno de los archivos en la Mac, o la posibilidad de crear otros usuarios con privilegios de administrador o borrar usuarios existentes.

Es, sin duda alguna, el fallo de seguridad más grave en la historia de Apple, su existencia es inaceptable y sin duda alguna el peor error en años que ha tenido la compañía.

La vulnerabilidad que afecta a todas las Macs con High Sierra instalado fue descubierta casi por casualidad y revelada en Twitter por Lemi Orhan Ergin, un emprendedor y fundador de Software Craftsman Turkey. Normalmente cuando se descubren huecos de seguridad que potencialmente puede afectar a millones de personas, se suele contactar en privado al desarrollador o la compañía responsable para que solucione el problema sin que terceros se vean afectados.

Sigue leyendo: Fallo de seguridad afecta a Macs con High Sierra

AltaDensidad.TV




Zelle, uno de los servicios de pagos digitales más utilizados en Estados Unidos, prepara su llegada a India como parte de una estrategia de expansión internacional que marca un cambio importante para la plataforma. El movimiento representa la primera incursión de Zelle en un mercado extranjero desde su lanzamiento en 2017 y refleja cómo los...

Google da un giro radical en su política de distribución de aplicaciones. La compañía retira, junto a Epic Games, el acuerdo alternativo en la Gooogle Play que ambas habían propuesto para resolver su disputa antimonopolio. Esa decisión reactiva la orden judicial original de octubre de 2024, mucho más estricta para Google. A partir del 22...

Envía tu nombre al espacio con la NASA: solicita un pase de abordaje para la misión del telescopio Roman

La NASA vuelve a abrir una de sus iniciativas más populares de participación pública. Esta vez, cualquier persona puede registrar su nombre para que viaje simbólicamente al espacio a bordo del telescopio espacial Nancy Grace Roman, una misión que promete convertirse en uno de los proyectos científicos más importantes de la década. La campaña permite...

ASRock revela tarjetas gráficas para IA y estaciones de trabajo con hasta 32 GB de memoria

La carrera por las estaciones de trabajo enfocadas en inteligencia artificial sigue acelerándose. Ahora, ASRock entra con más fuerza en ese mercado con el lanzamiento de las nuevas tarjetas gráficas profesionales basadas en la GPU Intel Arc Pro B70. La compañía presentó dos modelos dirigidos a cargas exigentes de IA, renderizado y creación de contenidos:...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo