Es trivial para cualquier atacante eludir las herramientas de seguridad de Mac

[tortex]

Durante años, Apple ha disfrutado de una buena reputación entre los usuarios por la seguridad de sus productos. Esto ha mejorado con la adición de nuevas características de seguridad tales como Gatekeeper y XProtect a OS X, pero uno de los investigadores, dijo que todas esas protecciones son fáciles de pasar por alto por un un atacante.

Gatekeeper es una de las tecnologías clave que utiliza Apple para evitar que el malware se ejecute en máquinas con OS X. Se ofrece a los usuarios la posibilidad de restringir las aplicaciones que se pueden ejecutar en sus máquinas por choosiing para sólo permitir aplicaciones de la Mac App Store. Con esa configuración en juego, sólo aplicaciones legítimas firmadas deben ser capaces de ejecutarse en la máquina. Pero Patrick Wardle, director de investigación en SYNACK, dijo que esas restricciones son triviales. "Gatekeeper no verifica un contenido adicional en las aplicaciones. Así que, si puedo encontrar una aplicación aprobada por Apple y conseguir que se cargue el contenido externo, cuando el usuario lo ejecuta, se pasará por alto Gatekeeper", dijo Wardle en una charla en la Conferencia RSA.

La copia de seguridad de Gatekeeper es XProtect, sistema Anti-Malware de Apple para OS X. El malware no es un problema masivo para OSX, pero hay definitivamente algunas familias conocidas por ahí, que se está creando todo el tiempo, dijo Wardle. El pasar más allá de XProtect resulta ser tan simple como pasar Gatekeeper. Wardle encontró que simplemente volviendo a compilar una pieza conocida de software malicioso para OS X, con solo cambiandole el hash, él podría conseguir pasar el malware a través de XProtect y ejecutarlo en la máquina. Incluso más simple, podría simplemente cambiar el nombre del malware, y también lo dejaría colarse. "Es trivial eludir XProtect", dijo.

OS X ahora también incluye un Sandbox, que Wardle dijo está bien diseñado, pero hay una serie de vulnerabilidades conocidos a nivel del núcleo de OS X que puedan evitar pasar por el Sandbox. Project Zero de Google ha descubierto y publicado varios de estos errores, Wardle dijo que utilizando cualquiera de ellos se tiene la posibilidad de anular la sandbox. "Si bien la tecnología núcleo sandbox es fuerte, hay un montón de errores que pueden prescindir de ella", dijo.

En general, las herramientas de seguridad en OS X no presentan un gran desafío para los atacantes en este momento, dijo Wardle. "Si las Mac's fueran totalmente seguras, yo no estaría aquí hablando", dijo Wardle. "Es trivial para cualquier atacante eludir las herramientas de seguridad de Mac."

Fuente

[redeyegt]

No existe sistema seguro, ni mac, ni linux y que decir de windows.

[baduser]

apoco MAC tiene algun tipo de seguridad ??? jajajajajajajajajajajajaja

[guga8]

Y la seguridad de Windows?

[Rin]

entiendo pero parece que google quiere, a como dé lugar, desprestigiar todos los s.o. para servir en bandeja de platino con oro blanco (menos eso no lo hará.. con la cantidad de dinero...) su chrome OS o de plano, su lleno de malware android... porque solo publica y publica y ... publica.. pero no se ha visto que "ayude" a parchar o diga "mira cuate, aca arrgla esto" sino que solo lo hace público y se lava las manos con cara de "problem?"

[frutiloopis]

Es una guerra normal de competencia para sacar lo bueno de su sistema operativo y desprestigiar los de la competencia.

[guga8]

Iniciado por Rin entiendo pero parece que google quiere, a como dé lugar, desprestigiar todos los s.o. para servir en bandeja de platino con oro blanco (menos eso no lo hará.. con la cantidad de dinero...) su chrome OS o de plano, su lleno de malware android... porque solo publica y publica y ... publica.. pero no se ha visto que "ayude" a parchar o diga "mira cuate, aca arrgla esto" sino que solo lo hace público y se lava las manos con cara de "problem?"

Rin que navegador o navegadores usas???