Enlaces Útiles
Busca en Google
Patrocinadores
Newsflash
Fallo en la cuarentena de Mac OS X Leopard permite que los usuarios Descubierto: 20 de noviembre de 2007 Descripción: Mac OS X 10.5 Leopard incorpora un sistema de “cuarentena” que alerta a los usuarios cuando tratan de abrir aplicaciones recibidas a través de Mail, Safari o iChat, o que procedan de imágenes de disco obtenidas mediante dichos programas. También alerta a los usuarios la primera vez que abren cualquier otra aplicación que hayan instalado o añadido manualmente a su carpeta Aplicaciones. Este sistema debería informar a los usuarios de todos los casos en los que se abran ese tipo de archivos ejecutables, pero un fallo en el sistema de cuarentena, descubierto por Heise Security el 20 de noviembre de 2007, puede permitir que los usuarios abran archivos adjuntos potencialmente maliciosos desde Mail. El principio tras este sistema es la base de datos LaunchServices de Leopard, que registra todas las aplicaciones o archivos ejecutables que se añaden a un Mac. No obstante, cuando algunos adjuntos ejecutables llegan por correo electrónico, esta protección no funciona correctamente. El ejemplo de prueba de concepto en este momento es un script de shell en un archivo con una extensión .jpg. El archivo también contiene información tal como una bifurcación de recursos, señalando con qué aplicación debería abrirse (en este caso, Terminal). Además, el archivo cuenta con los permisos de ejecutabilidad necesarios. Dentro de Mail, este archivo muestra un adjunto con un icono JPEG que indica que se abrirá con Vista Previa. Sin embargo, al intentar visualizar el archivo con Quick Look se observa que no se trata de un archivo de imagen:
|
