No le he querido dar demasiada credibilidad a la noticia que ha estado rondando estas semanas pasadas de la posibilidad de que un gusano malicioso hubiera sido desarrollado para atacar el software de Apple, hasta hoy.
Muchas veces no hay mejor confirmación de un hecho como que las compañías afectadas reaccionen, a veces de forma tan drástica como despedir empleados, más habitualmente lanzando hordas de abogados o cartas de “cease and desist” y, de forma muy poco común, atajando el problema por su cuenta y riesgo.
Apple podría haber deshabilitado el soporte a UPnP IGD para que la vulnerabilidad del mDNSResponder que explota el gusano no pueda causar problemas, tales como que un posible atacante pudiera ejecutar código arbitrario. La verdad es que esto sería como matar moscas a cañonazos, claro está, hasta que la siguiente Actualización de Seguridad cubra el agujero…
Enlace: Worm Threat Forces Apple to Disable Software? | Vía: Slashdot






Añade un comentario