Vulnerabilidad
Aunque muchos afirman que Apple cuenta con uno de los mejores sistemas operativos del mercado, siempre existen fallas. Maksymilian Arciemowicz, un investigador de seguridad, publicó recientemente un código que correspondería a una vulnerabilidad en Mac OS X Snow Leopard.
La vulnerabilidad, que también podría afectar a Mac OS X Leopard, parece producirse por un posible error de buffer overflow causado por el uso de la función strod, la cual se encuentra en la base Unix del sistema operativo de Apple. Al parecer esta vulnerabilidad se encuentra...
Recientemente nuestro compañero Daniel Parrondo nos hablaba del fallo de seguridad del iPhone por el cual, mediante un mensaje de texto enviado a nuestro terminal móvil quedábamos a expensas de un probable ataque que podría tomar el control del dispositivo y su contenido de forma remota.
Apple ha reaccionado inmediatamente con una actualización que soluciona este problema, con un peso de 230,1MB, de modo que os recomendamos que conectéis el gadget a iTunes lo más pronto posible y pulséis en Actualizar dentro de la zona Versión....
Nuestros lectores (¡Gracias Jano y Ernesto) hacen eco de una noticia que ha surgido estos días, se trata de una vulnerabilidad de Mac OS X que utiliza Java y no ha sido solucionada hasta el momento.
El problema es que, a través del código de una web extraña, un usuario podría ejecutar código malicioso en tu Mac sin que puedas hacer nada para evitarlo (teóricamente afectaría a todas las plataformas y todos los navegadores).
La solución hasta ahora y mientras no sea parchado el agujero de seguridad...
Brian Mastenbrook, que en el pasado ha descubierto ya varias vulnerabilidades en Mac OS X, ha encontrado un agujero de seguridad en el lector RSS de Safari que podría revelar tu información personal, cookies e incluso contraseñas a una web maliciosa.
Aún no hace públicos los detalles de la vulnerabilidad pero espera que Apple publique una actualización que lo solucione a la brevedad. Si quieres protegerte por el momento, debes cambiar la selección del lector RSS por default en las preferencias de Safari.
Para hacerlo dirígete a...
Una nueva vulnerabilidad ha sido encontrada por un chico de 12 años cuando enviaba mensajes a su novia (WTF!). El problema está al recibir mensajes de texto con el teléfono bloqueado por contraseña.
Aún activando el modo de ocultar contenido del SMS, se puede ver éste con tan sólo entrar al modo llamada de emergencia, lo cual dejaría al descubierto mensajes que seguramente no quieres que nadie más vea.
Esperemos que sea solucionado en el próximo firmware 2.2 para el iPhone.
Enlace: Yet another iPhone Emergency Call Security...
Apple apostó por Ruby on Rails cuando empezó a desarrollar Leopard. De hecho viene incluido en cada uno de nuestros Macs.
Parece ser que Drew Yao, técnico de Apple, ha descubierto una brecha de seguridad en el entorno de desarrollo de Ruby.
Dice que ha descubierto agujeros de seguridad que permite la ejecución de código arbitrario permitiendo la administración de servicios. Solo afecta desde Ruby 1.8.4 hasta 1.8.7, y a la versión 1.9.
Los usuarios de Ruby pueden actualizarlo para corregir el problema. También corrigen vulnerabilidades de WEBrick.
Enlace:...
Se encontraron varias vulnerabilidades en el iCal, y por el momento Apple parece que por el momento no les ha puesto remedio, la empresa que las encontró Core Security Technologies tras pasar el tiempo suficiente las ha sacado a la luz.
Apple le había pedido que no hagan públicos los problemas pero la compañía de seguridad ha hecho caso omiso ya que Apple le ha pedido numerosos detalles al respecto sobre los fallos sin darles solución, además tampoco se ha pronunciado al respecto.
Estos agujeros de seguridad...
Mientras Apple no publique una actualización de software que corrija el mal funcionamiento en el manejo de los enlaces RTSP por parte de QuickTime puedes seguir los pasos que indican en US-Cert para tomar tus propias medidas de seguridad alternativas y un tanto drásticas ya que pasan por desactivar casi todo para evitar un posible ataque. Vía: The Apple Blog
Hacía mucho que no surgía una vulnerabilidad de QuickTime, producto el cual parece acumular la mayoría de los problemas que se encuentran en Mac OS X, y más concretamente en la forma de manejar los enlaces de los streams RTSP que, por cierto, ya tuvo que ser parcheado más de una vez. Ahora es Apple quien debe tomar cartas en el asunto y solucionar el problema lo antes posible. Quizá sea un poco exagerado pero se diría que el programa se está resintiendo por mantener...
