\n<\/p>\n
Zoom solucion\u00f3 un error que podr\u00eda haber permitido el acceso sin restricciones a los sistemas macOS.<\/p>\n
Seg\u00fan un bolet\u00edn de seguridad del 13 de agosto(Se abre en una nueva ventana)<\/span>, las versiones de Zoom 5.7.3 a 5.11.5 contienen una vulnerabilidad de actualizaci\u00f3n autom\u00e1tica que podr\u00eda ser aprovechada por un usuario local con pocos privilegios para obtener acceso sin restricciones al sistema operativo de Apple. La debilidad, revelada por el especialista en seguridad de Mac Patrick Wardle en la DefCon de la semana pasada, fue parcheada en la versi\u00f3n 5.11.5 de Zoom, que ya est\u00e1 disponible.<\/p>\n El exploit apunta al instalador de Zoom, que requiere una contrase\u00f1a de usuario cuando se agrega por primera vez, se\u00f1ala The Verge(Se abre en una nueva ventana)<\/span>. Wardle, sin embargo, descubri\u00f3 que una funci\u00f3n de actualizaci\u00f3n autom\u00e1tica que se ejecuta continuamente en segundo plano podr\u00eda enga\u00f1arse para incrustar malware mediante el uso de la firma criptogr\u00e1fica de Zoom. Una vez dentro del sistema, un pirata inform\u00e1tico puede modificar, eliminar o agregar archivos al dispositivo.<\/p>\n \u00abTen\u00eda curiosidad acerca de c\u00f3mo exactamente estaban configurando esto\u00bb, dijo Wardle. cableado<\/em>(Se abre en una nueva ventana)<\/span> antes de su charla de DefCon. \u00abY cuando ech\u00e9 un vistazo, a primera vista parec\u00eda que estaban haciendo las cosas de forma segura: ten\u00edan las ideas correctas. Pero cuando mir\u00e9 m\u00e1s de cerca, la calidad del c\u00f3digo era m\u00e1s sospechosa y parec\u00eda que nadie lo estaba auditando\u00bb. lo suficientemente profundo\u00bb.<\/p>\n