Joven descubre dos nuevas vulnerabilidades de día cero en OS X

Su privacidad es importante para nosotros

Nosotros y nuestros socios almacenamos o accedemos a información en un dispositivo, tales como cookies, y procesamos datos personales, tales como identificadores únicos e información estándar enviada por un dispositivo, para anuncios y contenido personalizados, medición de anuncios y del contenido e información sobre el público, así como para desarrollar y mejorar productos.

Con su permiso, nosotros y nuestros socios podemos utilizar datos de localización geográfica precisa e identificación mediante las características de dispositivos. Puede hacer clic para otorgarnos su consentimiento a nosotros y a nuestros socios para que llevemos a cabo el procesamiento previamente descrito. De forma alternativa, puede acceder a información más detallada y cambiar sus preferencias antes de otorgar o negar su consentimiento. Tenga en cuenta que algún procesamiento de sus datos personales puede no requerir de su consentimiento, pero usted tiene el derecho de rechazar tal procesamiento. Sus preferencias se aplicarán solo a este sitio web. Puede cambiar sus preferencias en cualquier momento entrando de nuevo en este sitio web o visitando nuestra política de privacidad.

BY Domadis Cabrera
17 agosto, 2015
0 Comments

Por tu anuncio aquí

Luca Todesco, es un joven italiano de 18 años de edad que recientemente ha publicado dos vulnerabilidades de día cero en OS X que podrían ser explotadas para obtener acceso remoto a un ordenador Mac.

El exploit de Todesco utiliza dos errores para corromper la memoria que se encuentran en el kernel de OS X. Esta condición puede ser utilizada para eludir las salvaguardias integradas contra las intrusiones y darle acceso al atacante a una shell de root.

El código de su exploit funciona en las versiones de OS X desde la 10.9.5 hasta la 10.10.5. Sin embargo, Apple ya ha solucionado el problema en OS X 10.11 El Capitan, que actualmente se encuentra en fase beta.

Por tu anuncio aquí

Todesco publicó los detalles de sus hallazgos, junto con un parche para los mismos en GitHub. Dijo que había notificado a Apple de los problemas un par de horas antes de publicarlos.

Si está ejecutando alguna de las versiones afectadas de OS X, no estaría mal considerar el parche de Todesco. No obstante, debes tener en cuenta que se trata de una solución no oficial, así que lo utilizas bajo tu propia responsabilidad.

Nosotros actualizaremos este post tan pronto Apple se pronuncie al respecto.

CONOCE AL AUTOR

About Domadis Cabrera

Geek por naturaleza. Technorati por pasión. Emprendedor y amante del buen diseño. Disfruto probando cualquier cosa relacionada con la tecnología, da igual si es software o hardware. Viajero frecuente y amante de la adrenalina. Me divierte solucionar problemas y puedes seguirme en tu red social favorita, sólo tienes que buscarme por mi nombre.