Ett utnyttjande testat på äldre Mac-datorer med OS X Snow Leopard och Lion [WikiLeaks]

Vi är alla medvetna om nyheterna om den största läckan i CIA: s historia och operationen "Vault 7". Denna operation består av att WikiLeaks släpper information och består av sju delar eller leveranser som de börjar redan publiceras.

I princip finns det mycket viktigare information än dessa Beskrivna bedrifter som testades på äldre Mac-datorer som kör OS X Snow Leopard och OS X Lion, men det här är helt enkelt något som lägger till den långa listan med nyheter som WikiLeaks har upptäckt.

Vissa läckta dokument hänvisar också till systeroperativsystemet iOS, men i det här fallet fokuserar vi på OS X som är det som ligger närmast oss. Den här nya läckan delar ett par expolits för OS X som används av CIA och vars kodnamn var känt som «projektet Imperial".

Exploit Achilles, är namnet på den första av trojanerna som de försökte komma in på datorerna med med en självkörbar .dmg-fil som de vi använder idag och som de lade till sin .app-fil som senare kunde raderas utan att ses. Denna Achilles användes endast i OS X 10.6 Snow Leopard, som släpptes av Apple 2009.

Andra visas utnyttjandet SeaPea. Detta beskrivs som ett Rootkit för OS X och för dem som inte vet vad de gör är det ett program som en gång installerat kan dölja eller modifiera den information som erbjuds av systemet till tredje part. I det här fallet var det testad på Mac med både OS X 10.6 och OS X 10.7 Lion, och för att ta bort det från maskinen var det nödvändigt att utföra ett diskformat eller uppgradera till en ny version av systemet.

Logiskt sett korrigerades alla dessa sårbarheter av Apple i följande uppdateringar eller till och med samtidigt som företaget upptäckte dem, men det är redan känt att det för dessa saker inte finns någon bättre lösning än den för hålla utrustningen uppdaterad till de senaste tillgängliga versionerna.


Lämna din kommentar

Din e-postadress kommer inte att publiceras. Obligatoriska fält är markerade med *

*

*

  1. Ansvarig för uppgifterna: Miguel Ángel Gatón
  2. Syftet med uppgifterna: Kontrollera skräppost, kommentarhantering.
  3. Legitimering: Ditt samtycke
  4. Kommunikation av uppgifterna: Uppgifterna kommer inte att kommuniceras till tredje part förutom enligt laglig skyldighet.
  5. Datalagring: databas värd för Occentus Networks (EU)
  6. Rättigheter: När som helst kan du begränsa, återställa och radera din information.