{"id":361005,"date":"2022-12-20T18:07:21","date_gmt":"2022-12-20T18:07:21","guid":{"rendered":"https:\/\/magazineoffice.com\/microsoft-descubre-una-falla-de-macos-que-podria-permitir-que-el-malware-se-desboque\/"},"modified":"2022-12-20T18:07:23","modified_gmt":"2022-12-20T18:07:23","slug":"microsoft-descubre-una-falla-de-macos-que-podria-permitir-que-el-malware-se-desboque","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/microsoft-descubre-una-falla-de-macos-que-podria-permitir-que-el-malware-se-desboque\/","title":{"rendered":"Microsoft descubre una falla de macOS que podr\u00eda permitir que el malware se desboque"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Microsoft ha revelado que descubri\u00f3 una vulnerabilidad importante en macOS de Apple que podr\u00eda haber permitido a los actores de amenazas eludir los protocolos de seguridad del sistema operativo y ejecutar todo tipo de malware en puntos finales vulnerables. <\/p>\n<p>Desde entonces, la vulnerabilidad ha sido compartida con Apple y posteriormente parcheada. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>en una entrada de blog<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> Al detallar los hallazgos, Microsoft dijo que a fines de julio sus investigadores descubrieron una forma de eludir el mecanismo de seguridad Gatekeeper y ejecutar aplicaciones que no son de confianza en el dispositivo de destino.  Gatekeeper es una funci\u00f3n de seguridad que aplica la firma de c\u00f3digo y verifica las aplicaciones descargadas antes de que se les permita ejecutarse.<\/p>\n<h2 id=\"apple-fixes-the-issue\">Apple soluciona el problema<\/h2>\n<p>Dada la dependencia de Apple en Gatekeeper para proteger a los usuarios de macOS, Microsoft ha denominado a la vulnerabilidad \u00abAchilles\u00bb.  Notific\u00f3 a la empresa sus hallazgos a trav\u00e9s de la Divulgaci\u00f3n coordinada de vulnerabilidades (CVD) a trav\u00e9s de Microsoft Security Vulnerability Research (MSVR), y Apple lanz\u00f3 \u00abr\u00e1pidamente\u00bb un parche para todas las versiones de macOS.<\/p>\n<p>Achilles ahora se rastrea como CVE-2022-42821 y se describe en el sitio CVE.mitre.org como un \u00abproblema de l\u00f3gica\u00bb que se solucion\u00f3 con controles mejorados.  Este problema se solucion\u00f3 en macOS Monterey 12.6.2, macOS Big Sur 11.7.2 y macOS Ventura 13, dice el sitio. <\/p>\n<p>Microsoft tambi\u00e9n dijo que la vulnerabilidad no se puede eliminar con el uso del modo de bloqueo de Apple, lo que sugiere que aplicar el parche es el \u00fanico camino a seguir.  El modo de bloqueo, introducido en macOS Ventura, es una funci\u00f3n de protecci\u00f3n opcional para usuarios de alto riesgo, dise\u00f1ada para detener las vulnerabilidades de ejecuci\u00f3n remota de c\u00f3digo sin hacer clic.  Por lo tanto, dice Microsoft, no se defiende contra Aquiles. <\/p>\n<p>\u201cLos usuarios finales deben aplicar la soluci\u00f3n independientemente de su estado de modo de bloqueo\u201d, se lee en el anuncio. <\/p>\n<p>Gatekeeper puede ser una parte fundamental para asegurar el entorno macOS, pero no est\u00e1 exento de fallas, dijo Microsoft.  Aparentemente, las aplicaciones falsas son uno de los vectores de ataque m\u00e1s populares en el ecosistema de Apple, lo que sugiere que las t\u00e9cnicas de elusi\u00f3n de Gatekeeper son una \u00abcapacidad atractiva e incluso necesaria\u00bb para los atacantes. <\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ha revelado que descubri\u00f3 una vulnerabilidad importante en macOS de Apple que podr\u00eda haber permitido a los actores de amenazas eludir los protocolos de seguridad del sistema operativo y&hellip;<\/p>\n","protected":false},"author":1,"featured_media":103174,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[68689,1149,10261,25211,848,683,14022,709,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/361005"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=361005"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/361005\/revisions"}],"predecessor-version":[{"id":361006,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/361005\/revisions\/361006"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/103174"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=361005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=361005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=361005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}