Ayer por la tarde, Apple lanzaba una nueva versión de su sistema operativo de escritorio macOS 10.13 High Sierra, una versión que, aunque no ha llegado con grandes cambios ni mejoras visuales, sí que ha implementado un gran número de cambios y optimizaciones a nivel interno para mejorar el funcionamiento general de este sistema. Por desgracia, no todo ha ido como se esperaba y, además de algunos problemas a la hora de descargar e instalar la actualización, esta nueva versión de macOS se ha visto afectada por una grave vulnerabilidad 0-day que puede poner en peligro las contraseñas de los usuarios.
Por defecto, todas las contraseñas de macOS se guardan en lo que se conoce como el llavero, o “Keychain”. Dentro de esta base de datos, las contraseñas se guardan cifradas y protegidas frente a accesos no autorizados para evitar que cualquier usuario malintencionado pueda acceder a ellas.
Tal como podemos leer en el conocido blog de seguridad Bleeping Computer, poco después de que Apple liberara la nueva versión de su sistema macOS 10.13 High Sierra, un conocido experto de seguridad ha hecho pública una vulnerabilidad del tipo 0-day presente en esta versión que permite a cualquier aplicación descargada a un espacio de trabajo saltarse las medidas de seguridad de este llavero y acceder a todas las contraseñas en texto plano, sin ningún tipo de seguridad.
Esta vulnerabilidad puede explotarse fácilmente con un sencillo malware que, una vez realice un volcado de la base de datos de contraseñas, podría subirlo a un servidor remoto, brindando a los piratas informáticos de acceso a todas estas claves, las cuales podrían utilizarse más adelante para llevar a cabo otros ataques informáticos más directos.
Dos fallos en un mes. Así es macOS 10.13 High Sierra
Este investigador asegura que se trata de un fallo relacionado directamente con la implementación del llavero en macOS. En ningún momento afecta a otros sistemas como iOS. Además, el fallo debe explotarse localmente (no es un fallo remoto) y, aunque no ha probado específicamente a explotar este fallo con aplicaciones publicadas en la App Store, es muy probable que también se pueda explotar con ellas.
De todas formas, este no es el único fallo que se descubre en macOS 10.13 High Sierra. Sin ir más lejos, a principios de septiembre varios expertos de seguridad descubrieron que una de las nuevas medidas de seguridad introducidas en esta nueva versión del sistema operativo, el módulo de seguridad SKEL, no sirve de nada.
Apple ha admitido el fallo de seguridad y, además, está preocupada por él. Por ello, es muy probable que en poco tiempo veamos una nueva actualización para el nuevo macOS High Sierra, probablemente la 10.13.1, que solucione este fallo, otros posibles fallos que puedan aparecer y, además, corrija todos los problemas con los que se están encontrando muchos de los usuarios de la compañía a la hora de intentar actualizar, incluso desde equipos Mac originales.
Fuente:https://www.redeszone.net/2017/09/26/vulnerabilidad-0day-macos-10-13-high-sierra/
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
