Es lo que ocurre cuando instalas una aplicación de terceros. Nunca sabes si es segura, ni lo que hace de manera oculta. Al final, siempre acabas confiando en las grandes marcas de desarrolladores, y somos más reacios a instalar software de empresas menos conocidas.
Adobe ha encontrado varias vulnerabilidades de seguridad en su famoso visor de archivos PDF Acrobat Reader para macOS, y acaba de lanzar un parche para solucionarlo. Así que si lo tienes instalado, ya estás tardando en actualizarlo.
Adobe ha lanzado hoy una actualización importante. Ha corregido 16 defectos críticos en sus aplicaciones Acrobat y Reader y un kit de desarrollo de software, que si se usan, podría conducir a dar un control completo a un desconocido en tu Mac sin que lo sepas. El único requisito para obtener dicho control es que tengas instalado Adobe Acrobat en tu ordenador.
Han sido un total de 36 vulnerabilidades conocidas las que se han corregido en la actualización. Estos fallos incluyen 24 defectos críticos e importantes en su aplicación Acrobat Reader, utilizada para crear y administrar archivos PDF, así como 12 en su kit de desarrollo de software Adobe DNG Converter.
Estos fallos de seguridad fueron descubiertos por el investigador de seguridad Yuebin Sun de Tencent Security. Los publicaron poco antes de la actualización de Adobe. No se sabe exactamente cuándo Adobe fue informado de los defectos de seguridad por Sun.
La compañía desarrolladora ha reaccionado inmediatamente. Adobe comunicó rápidamente que era improbable que se hubieran podido usar dichas vulnerabilidades, pero la preocupación es que si se hubieran conocido, el exploit hubiera permitido a un atacante utilizar código arbitrario para obtener acceso al Mac de alguien sin su consentimiento.
Actualiza Acrobat Reader
Lo más importante es que los usuarios de Acrobat parcheen su software. Aunque la actualización es para la versión 2020.009.20063 o posterior, Adobe aconseja a todos los usuarios que abran la aplicación, elijan «Ayuda» y seleccionen «Buscar actualizaciones».