Seguridad informática

Nuevo fallo de seguridad detectado en macOS High Sierra

Apple lleva un tiempo sufriendo de grandes dolores de cabeza con las vulnerabilidades. Ahora, se ha detectado una nueva. En este caso se trata de un problema de seguridad en macOS High Sierra. Debido a este fallo es posible acceder a la configuración privada de ajustes de la App Store. Además, es posible introduciendo cualquier contraseña.

Nuevo fallo de seguridad detectado en macOS High Sierra

Si se explota este fallo de seguridad, cualquier persona podrían desbloquear las preferencias de la App Store. Por lo que podría habilitar configuraciones, instalar aplicaciones, acceder a archivos de datos del sistema o administrar las actualizaciones de seguridad. Sorprende que sea tan sencillo poder tener acceso. Aunque parece que el atacante tiene que estar registrado como administrador.

Fallo de seguridad en macOS High Sierra

Este nuevo fallo de seguridad se ha revelado en un informe de errores enviado en Open Radar. Puede ocurrir en macOS Sierra 10.13.2. Por lo que los usuarios con esta versión son también vulnerables a este problema. Mientras que parece que aquellos usuarios con 10.13.3, cuya beta se encuentra ya disponible, no están afectados por este fallo. Lo que parece decir que Apple ha logrado subsanar el fallo, al menos en esta versión.

Para los usuarios es posible comprobar si son vulnerables al fallo y protegerse ante el mismo. Hay que seguir estos sencillos pasos:

  • Regístrate como administrador local
  • Acude a preferencias del sistema
  • Selecciona App Store
  • Haz clic en el icono del candado
  • Introduce cualquier contraseña en la ventana de registro
  • Dale a desbloquear

Si tenéis acceso, entonces el fallo existe. Lo que hay que asegurarse es de que el icono del candado se encuentra cerrado en todo momento. Eso es algo importante.

[irp]

Se trata de un nuevo problema con contraseñas que se detecta en macOS High Sierra en los últimos meses. Ya se detectó uno en noviembre. Por lo que claramente hay algo que se ha hecho mal por parte de Apple. Esperamos que este fallo no tenga demasiadas consecuencias para los usuarios.

Recent Posts

  • Tarjetas gráficas

Nvidia RTX 5090: 16% y 37% más rápido que la RTX 4090 con OpenCL y Vulkan

Nvidia GeForce RTX 5090 ha sido sometido a algunas pruebas de rendimiento antes de su…

2 horas atrás
  • Tarjetas gráficas

RTX 5090: Detalles sobre la memoria caché L2, 36% mayor a la RTX 4090

Las tarjetas gráficas RTX 5090 y RTX 5080 de Nvidia no cuentan con aumentos sustanciales…

17 horas atrás
  • Reviews

Asus ROG Strix B860-A Gaming WiFi Review en Español (Análisis completo)

Probamos antes de su lanzamiento la versión B860-F, ahora le toca el turno a la…

18 horas atrás