En el día de ayer, Apple lanzó la actualización de seguridad 2016-001 10.11.6 para OS X El Capitán y la actualización de seguridad 2016-005 10.11.5 para OS X Yosemite. Los usuarios de OS X 10.9 Mavericks disponen de una actualización específica para Safari que soluciona este problema. Las actualizaciones de seguridad se recomiendan para todos los usuarios de Mac y están destinadas a proteger el equipo de los riesgos de seguridad potenciales o daños relacionados.
Los usuarios de Mac que tenemos activada la notificación actualizaciones en el centro de notificaciones se nos mostró dicho parche de seguridad, opción que recomiendo.
En este caso la vulnerabilidad se conoce como «Pegasus». La vulnerabilidad aprovechaba WebKit para instalar una serie de malware. Hace algunos días se lanzó actualización para IOS en relación a este mismo problema, en concreto solucionado en la versión 9.3.5.
La aplicación maliciosa permite tener un control externo de nuestro dispositivo por parte de un atacante externo sin que el usuario se percate ni tenga conocimiento del mismo, incluso suplanta identidad en aplicaciones de terceros como Gmail, Facebook, Skype, entre otros. Solo con hacer click en un enlace podía ponerse en marcha el control de nuestro Mac de forma externa, un grave problema de seguridad que Apple no ha tardado en solucionar.
Apple comunicaba el problema con el siguiente mensaje:
Available for: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5, and OS X El Capitan v10.11.6
Description: A memory corruption issue was addressed through improved memory handling.
Kernel
CVE-2016-4656: Citizen Lab and Lookout
Needless to say, this flaw shouldn’t be taken lightly and all OS X users should update immediately.
Si no conocías la actualización, es recomendable tener tu equipo protegido. Puedes acudir al App Store donde encontrarás la actualización correspondiente en el apartado actualizaciones. Tras la búsqueda de actualizaciones, aparecerá un mensaje como este:
Gracias a ello, el software de Apple es considerado como uno de los más seguros del mundo.