Recientemente, el equipo de investigación de ciberseguridad de Microsoft 365 Defender descubrió una nueva vulnerabilidad presente en el sistema operativo de las Mac, es decir macOS. Esto ha avivado el debate acerca de qué tan seguras son las computadoras producidas por Apple.
Te podría interesar
- Ciberseguridad
Microsoft alerta por vulnerabilidad en Windows 10; ¿cómo descargar el nuevo parche de seguridad?
- Ciberseguridad
Microsoft Azure: expertos descrubren "la peor vulnerabilidad" de la base de datos empresariales en la nube
- Antivirus
Conoce los 5 mejores antivirus para proteger tu Windows 10
Así opera la nueva vulnerabilidad en macOS
La brecha de seguridad detectada por Microsoft permite a un atacante ‘brincarse’ la Protección de la integridad del sistema (SIP por sus sigas en inglés). Esta es una función de ciberseguridad crítica en macOS que utiliza permisos del kernel para restringir la capacidad de escritura de archivos críticos del sistema.
En ese sentido, la compañía explica que también encontraron una técnica similar que podría permitir a un ciberatacante obtener privilegios elevados de root en un dispositivo vulnerado, lo que permite instalar un rootkit en macOS.
Con esta falla, un atacante podría crear un archivo diseñado que secuestrar el proceso de instalación. Tras brincarse las restricciones de SIP, el atacante podría instalar un controlador de kernel malicioso o rootkit, sobrescribir archivos del sistema o incluso instalar malware persistente e indetectable, entre otras acciones.
Apple ya solucionó la vulnerabilidad con una actualización
Es importante mencionar que la vulnerabilidad fue descubierta en una evaluación de procesos que pudieran eludir las protecciones SIP en macOS. Microsoft compartió los hallazgos con Apple mediante de la divulgación coordinada de vulnerabilidades.
Asimismo, un parche para solucionar el problema fue liberado con las actualizaciones de seguridad de octubre para todas las versiones actuales de macOS con soporte vigente: macOS Big Sur, macOS Catalina, y el nuevo macOS Monterey.
¿Las Mac necesita un antivirus?
Con este hallazgo, Microsoft aprovechó para resaltar que esta vulnerabilidad es solo una de las muchas que se van a "descubrir inevitablemente". Pues todos los sistemas son susceptibles de contar con fallas, por lo que la compañía sugirió implementar herramientas de ciberseguridad a los usuarios de Mac.
Cabe mencionar que Microsoft lanzó su propio antivirus para macOS en 2019, llamado “Microsoft Defender ATP” para Mac, una versión de Windows Defender para el sistema operativo de Apple.
La big tech considera que cada vez más redes son heterogéneas y que por lo tanto el número de amenazas para dispositivos que no usan Windows continuará creciendo.
Sigue a Heraldo Binario en Google News, dale CLIC AQUÍ.