macOS 10.13 High Sierra ya está aquí, y llega con un grave 0-day

SOURCE: Noticias de seguridad informática http://noticiasseguridad.com/seguridad-informatica/macos-10-13-high-sierra-ya-esta-aqui-y-llega-con-un-grave-0-day/
TAGS: “Keychain”, macOS
Ayer por la tarde, Apple lanzaba una nueva versión de su sistema operativo de escritorio macOS 10.13 High Sierra, una versión que, aunque no ha llegado con grandes cambios ni mejoras visuales, sí que ha implementado un gran número de cambios y optimizaciones a nivel interno para mejorar el funcionamiento general de este sistema. Por desgracia, no todo ha ido como se esperaba y, además de algunos problemas a la hora de descargar e instalar la actualización, esta nueva versión de macOS se ha visto afectada por una grave vulnerabilidad 0-day que puede poner en peligro las contraseñas de los usuarios.

Por defecto, todas las contraseñas de macOS se guardan en lo que se conoce como el llavero, o “Keychain”. Dentro de esta base de datos, las contraseñas se guardan cifradas y protegidas frente a accesos no autorizados para evitar que cualquier usuario malintencionado pueda acceder a ellas.

macOS High Sierra keychain vuln

Tal como podemos leer en el conocido blog de seguridad Bleeping Computer, poco después de que Apple liberara la nueva versión de su sistema macOS 10.13 High Sierra, un conocido experto de seguridad ha hecho pública una vulnerabilidad del tipo 0-day presente en esta versión que permite a cualquier aplicación descargada a un espacio de trabajo saltarse las medidas de seguridad de este llavero y acceder a todas las contraseñas en texto plano, sin ningún tipo de seguridad.

Esta vulnerabilidad puede explotarse fácilmente con un sencillo malware que, una vez realice un volcado de la base de datos de contraseñas, podría subirlo a un servidor remoto, brindando a los piratas informáticos de acceso a todas estas claves, las cuales podrían utilizarse más adelante para llevar a cabo otros ataques informáticos más directos.

Dos fallos en un mes. Así es macOS 10.13 High Sierra

Este investigador asegura que se trata de un fallo relacionado directamente con la implementación del llavero en macOS. En ningún momento afecta a otros sistemas como iOS. Además, el fallo debe explotarse localmente (no es un fallo remoto) y, aunque no ha probado específicamente a explotar este fallo con aplicaciones publicadas en la App Store, es muy probable que también se pueda explotar con ellas.

De todas formas, este no es el único fallo que se descubre en macOS 10.13 High Sierra. Sin ir más lejos, a principios de septiembre varios expertos de seguridad descubrieron que una de las nuevas medidas de seguridad introducidas en esta nueva versión del sistema operativo, el módulo de seguridad SKEL, no sirve de nada.

Apple ha admitido el fallo de seguridad y, además, está preocupada por él. Por ello, es muy probable que en poco tiempo veamos una nueva actualización para el nuevo macOS High Sierra, probablemente la 10.13.1, que solucione este fallo, otros posibles fallos que puedan aparecer y, además, corrija todos los problemas con los que se están encontrando muchos de los usuarios de la compañía a la hora de intentar actualizar, incluso desde equipos Mac originales.

Fuente:https://www.redeszone.net/2017/09/26/vulnerabilidad-0day-macos-10-13-high-sierra/
Noticias de seguridad informática http://noticiasseguridad.com/seguridad-informatica/macos-10-13-high-sierra-ya-esta-aqui-y-llega-con-un-grave-0-day/

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s