Apple lanzó las últimas versiones de sus sistemas operativos el lunes, y macOS 11.3 corrige una falla de seguridad importante. Instálelo lo antes posible (a través de Mashable).
Actualización de macOS 11.3
En su última publicación de blog, la investigación de seguridad Patrick Wardle explica el problema de seguridad que descubrió Cedric Owens. Permite que un atacante eluda las protecciones de seguridad de Mac como la cuarentena de archivos y la notarización, además de evitar que Gatekeeper muestre una advertencia. Sin embargo, no pasa por alto la herramienta de detección de malware de Gatekeeper, XProtect.
Gatekeeper es una función de macOS que escanea cualquier aplicación, complemento o instalador desde fuera de la App Store para asegurarse de que provenga de un desarrollador verificado. Estas aplicaciones deben estar certificadas ante notario por Apple para verificar que están libres de malware y que no se han alterado de manera maliciosa, como un archivo de datos que en realidad es un código ejecutable.
En una prueba de concepto, Wardle muestra cómo un archivo descargado de Internet que parece un PDF inocente puede iniciar una aplicación como Calculator. Abrir aplicaciones no es lo único que pueden hacer los atacantes con esta falla; podrían lanzar ransomware, robar información de tarjetas de crédito y otros datos personales.
Sin embargo, macOS 11.3 lanzado el lunes corrige esta falla.
