O Google tem um programa de alta segurança aberto que analisa falhas de segurança em sistemas operacionais, conhecido como Projeto Zero. Nas últimas horas comunicou uma falha de "Alta gravidade" que afeta diretamente o kernel do macOS e isso pode fazer com que um invasor faça alterações em um arquivo inadvertidamente no macOS.
Desta forma, os arquivos infectados podem ser instalados e ter acesso a hackers para realizar atividades maliciosas, sem o macOS detectá-lo, podendo abusar do sistema e por extensão do próprio usuário. A Apple estará trabalhando imediatamente para corrigir esse bug.
A equipe do Project Zero, composta por pesquisadores de segurança do Google, descobriu que, se fizermos uma modificação na imagem de um sistema de arquivos nos arquivos do usuário, o sistema de administração virtual você não recebe notificação de tais mudanças. Desta forma, um invasor pode receber acesso para executar ações maliciosas mesmo sem o usuário saber, ele não pode mais fazer nada para consertar.
Aparentemente, O Google relatou a decisão em novembro de 2018, mas como a Apple não corrigiu o problema com um patch nos últimos 90 dias, decidiu torná-lo público. Finalmente, a Apple reconheceu o problema e está trabalhando para corrigi-lo. Na verdade, ele está trabalhando junto com a equipe do Projeto Zero. A premissa da Apple é dar a você solução em atualizações futuras, mas no momento a data da solução é desconhecida.
O Google descreve o problema com problema grave. A Apple não está comentando sobre isso, mas problemas com o sistema operacional da Apple estão constantemente aparecendo. Dias atrás, comentamos sobre o problema que surgiu com o acesso ao Chaveiro MacOS e a solicitação do pesquisador Henze para criar um programa de recompensas por la detección de errores de los sistemas operativos. iOS cuenta con un programa similar y permite que muchos investigadores aporten posibles soluciones a los problemas, haciendo el sistema más seguro. Cualquier novedad en este sentido, desde Soy de Mac estaremos encantados de comentarlo.
