Es descobreix un forat de seguretat en aplicacions per Mac que fan servir versions antigues de Sparkle

Per a tots aquells que no conegueu Sparkle, simplement aclarir que és un framework que utilitzen algunes aplicacions de tercers en els updater per actualitzar a noves versions periòdicament. No obstant això s'ha descobert que versions antigues d'aquest framework poden ser potencialment insegures a causa d'una vulnerabilitat descoberta recentment.

Dimarts d'aquesta mateixa setmana va sortir a la llum el problema de seguretat que afecta algunes aplicacions descarregades d'Internet, afortunadament això no passa amb aquelles descarregades des de la Mac App Store per motius evidents, ja que aquestes últimes s'actualitzen a través de la pròpia botiga amb el vostre xarxa segura. L'arrel de el problema sembla radicar en la manca d'una connexió xifrada i segura a l'hora d'actualitzar podent deixar buit a un atac man-in-th-middle.

La pregunta ara és: què aplicacions es veuen afectades ?. Encara que no puguem saber a priori que aplicacions utilitzen aquest framework, en GiHub s'ha creat una llista amb aplicacions que els usuaris estan confeccionant que estan desenvolupades incloent aquesta versió insegura de el updater i que poden ser propenses a atacs, El que al menys ens dona un punt de vista general sobre si el nostre equip pot estar afectat.

Tot i així no cal ser alarmistes ja que moltes d'aquestes aplicacions solo utilitzen Sparkle com framework per les seves actualitzacions però no vol dir que totes elles estiguin afectades per la vulnerabilitat, només aquelles que facin servir una versió obsoleta a causa de que realitzen la recerca a través d'un canal HTTP en lloc de HTTPS.

La forma més senzilla de protegir-se d'aquesta vulnerabilitat és que si se'ns indica que hi ha una nova actualització, no procedir a descarregar-la directament des del actualitzador sinó que podrem anar directament al web de l'desenvolupador i descarregar-la manualment nosaltres mateixos, amb el que podrem estalviar-nos un disgust fins que sapiguem de manera segura que l'aplicació no està afectada.