Actualice su Mac para evitar el ataque «powerdir»

Existe una vulnerabilidad en macOS llamada «powerdir» que podría conducir a un acceso no autorizado, que es precisamente lo que la mayoría de los usuarios de computadoras quisieran evitar. Apple corrigió la vulnerabilidad en macOS 11.6 y 12.1, pero necesita actualizar sus dispositivos para mantenerse seguro.

Curiosamente, la vulnerabilidad, llamada CVE-2021-30970, fue detallada por el equipo de investigación de Microsoft 365 Defender en una intensa publicación de blog. Microsoft alertó a Apple a través de la Divulgación coordinada de vulnerabilidades (CVD) a través de Microsoft Security Vulnerability Research (MSVR) el 15 de julio de 2021. Apple luego lo reparó el 13 de diciembre de 2021.

“Los investigadores de seguridad de Microsoft continúan monitoreando el panorama de amenazas en busca de nuevas vulnerabilidades y técnicas de ataque que podrían afectar macOS y otros dispositivos que no son de Windows”, dijo Microsoft.

Según la página de parches de Apple, «una aplicación maliciosa puede eludir las preferencias de privacidad». Para resolver este problema, «se ha resuelto un problema de lógica mejorando el manejo del estado».

El ataque está diseñado para eludir la tecnología de Transparencia, Consentimiento y Control (TCC) del sistema operativo, dando al atacante acceso no autorizado a los datos protegidos de un usuario. Esto está lejos de ser la primera vulnerabilidad TCC reportada. De hecho, el mismo parche que solucionó el descubierto por Microsoft también solucionó algunos otros.

Según los detalles técnicos compartidos por Microsoft, específicamente la mención de que «es posible cambiar mediante programación el directorio de inicio de un usuario objetivo e instalar una base de datos TCC falsa, que almacena las solicitudes de aplicaciones del historial de consentimiento», este ataque debe realizarse localmente. Eso significa que debe ejecutar un software específico en su Mac para que puedan acceder a él, o deben estar sentados en su computadora.

Según Microsoft, «Usando este exploit, un atacante podría modificar la configuración de cualquier aplicación». Microsoft también dijo que su exploit «permite cambios en la configuración para permitir, por ejemplo, que cualquier aplicación como Teams acceda a la cámara, entre otros servicios».

Si ya actualizó su Mac a las últimas versiones, no necesita preocuparse por esta vulnerabilidad en particular (eso no significa que no aparecerán nuevos ataques). Si duda en actualizar su Mac por algún motivo, deje que esta importante vulnerabilidad le recuerde que debe mantener actualizada su valiosa computadora, ya que es esencial para su seguridad.