Google té obert un programa d'alta seguretat que analitza fallades de seguretat dels sistemes operatius, que es coneix com Project Zero. En les últimes hores ha comunicat un error de «Alta severitat» que afecta directament el nucli de macOS i que podria provocar que un atacant faci canvis en un fitxer sense deixar constància en macOS.
D'aquesta manera, es poden instal·lar arxius infectats i permetre l'accés a hackers per realitzar activitats malicioses, sense que macOS ho detecti, Podent abusar de sistema i per extensió de propi usuari. Apple estarà treballant immediatament per corregir aquest error.
L'equip de Proyect Zero, format per investigadors de seguretat de Google, van descobrir que si realitzem una modificació a la imatge d'un sistema d'arxius sobre els arxius de l'usuari, el sistema d'administració virtual no rep la notificació d'aquests canvis. D'aquesta manera, un atacant es pot atorgar accés per realitzar accions malicioses sense que l'usuari ho sàpiga fins, que ja no pot fer res per solucionar-ho.
Pel que sembla, Google va comunicar la decisió al novembre de 2018, Però atès que Apple no ha solucionat el problema amb algun pegat en aquests darrers 90 dies, ha decidit fer-ho públic. Finalment Apple ha reconegut el problema i està treballant per solucionar el problema. De fet està treballant conjuntament amb l'equip de Project Zero. La premissa d'Apple és donar-li solució en properes actualitzacions, Però de moment es desconeix la data de la solució.
Google descriu el problema amb problema sever. Apple no s'està pronunciant a l'respecte, però constantment apareixen problemes amb el sistema operatiu d'Apple. Dies enrere comentàvem el problema sorgit amb l'accés a l' Clauer de macOS i la petició de l'investigador Henze de crear un programa de recompenses per la detecció derrors dels sistemes operatius. iOS compta amb un programa semblant i permet que molts investigadors aportin possibles solucions als problemes, fent el sistema més segur. Qualsevol novetat en aquest sentit, des de Soy de Mac estarem encantats de comentar-ho.
