Apple también tiene agujeros…
Este fin de semana, leyendo varias revistas y periódicos que normalmente se me quedan atrasados, encontré una noticia en el CiberPaís sobre Mac OSX con el titular “Un agujero crítico en Mac OS X afecta al navegador Safari”. Después de leer la noticia atentamente y ver el grave problema que se nos venía encima, se me escapó una leve risa, que se me repite mientras escribo estas líneas… Jeje!!
Como dice el titular de esta entrada, “Apple también tiene agujeros”. Después de repasar mi G5, la verdad que tiene muuuchos agujeros, pero en el chasis pijo de aluminio que le colocaron. En el sistema operativo también los tiene, pero el que tratamos en cuestión, es simple de evitar…
Según afirma FrSIRT, el problema se generaría al descargar archivos .dmg desde Safari. Al tener activada la opción de montar la imagen de disco, podrían cargarse archivos en el sistema que podrían controlar Safari o el propio sistema operativo de la máquina infectada…
Como es obvio, desactivando la opción antes mencionada se evitaría el problema. ¡¡Vaya problemón y que fácil solución!!No sé vosotros, pero yo sólo veo un problema, que existe de siempre: cuando descomprimes archivos, abres cualquier documento ejecutable o una imagen de disco del formato que sea, puedes encontrarte un bichito dentro y liártela… Desde mi punto de vista, no creo que sea tan importante el error… Todos los sistemas operativos son mejorables, Windows el que más…
Pronto los sistemas operativos Mac OSX y Windows correrán juntos en las máquinas de Apple, sin tener que arrancar por separado y demás, compartiéndolo todo y sin fronteras para todo tipo de liendres y parásitos que se quieran introducir en un sistema operativo basado en x86, como es Mac OSX para Intel. Ya veremos qué pasa, seguro que ya se piensan soluciones…
No es del todo cierto, ya que Safari te pregunta cuando abres un .dmg si quieres ejecutar una aplicación o no. Si le dices que no, no la ejecuta. Bueno mejor dicho, es el sistema el que te pregunta.
De todas formas, esa es una funcionalidad del safari que se puede desactivar como bien dices. Nada impide que tú posteriormente descomprimas o montes un .dmg y que ejecutes una aplicación que puede ser perniciosa y tu no lo sepas. Normalmente cuando uno se descarga algo es para abrirlo, instalarlo, etc. En ese sentido hay que tener cierto criterio con lo que descargamos y ejecutamos. Si lo que ejecutamos es problematico pues tendremos problemas, no porque Safari lo haya hecho por nosotros con nuestro consentimiento, sino por ejecutarlo sin más, tanto si lo hace safari con nuestro permiso como si lo hacemos manualmente nosotros.
Para mi un agujero de seguridad es más bien aquel que ejecuta un código pernicioso sin conocimiento del usuario, sin que éste siquiera conozca que ese proceso se ha ejecutado. Ejemplo: las macros de microsoft. Esto, toquemos madera, no se tiene constancia todavía de que ocurre en los macs. Los procesadores Intel pueden redibujar este panorama. Ya veremos, de momento tener un apple y estar “libre de virus” es todo uno.