Un experto en seguridad de Suecia ha descubierto una grave vulnerabilidad de escalada de privilegios

 "Todo comenzó cuando me estaba preparando para dos eventos de seguridad, una en Estocolmo y una en Malmö," explicó Kvarnhammar. "Quería mostrar un defecto en Mac OS X, pero relativamente pocos han sido publicados. Hay unos pocos "pruebas de concepto" en línea, pero la última me pareció afectaron la versión anterior 10.8.5 de OS X. No pude encontrar nada similar para 10.9 o 10.10 ".

El experto advirtió que los diversos sistema operativo diseñado por Apple se basa en la misma arquitectura aparte unas pocas modificaciones, esta circunstancia le permitió explotar la falla también en la última versión Yosemite OS X.

Los usuarios de Mac tienden a mantener su sistema operativo más actualizado de los usuarios de Windows, dice, y quería encontrar una vulnerabilidad que podría afectar a los usuarios actuales, por lo que comenzó a cavar alrededor de las nuevas versiones de OS X.

"Normalmente hay requisitos de contraseña 'sudo', que funcionan como una barrera son, por lo que el administrador no pueden ganar acceso root sin necesidad de introducir la contraseña correcta. Sin embargo, rootpipe evita esto "

Dice que informó de la vulnerabilidad a Apple el día después de que él descubrió.

No hay ninguna respuesta, dijo, lo que no sorprende que le había dado la política de no confirmar vulnerabilidades de Apple. Pero debido a que Apple acordó una fecha en la que puede publicar los detalles de la falla, que cree que la sociedad indirectamente confirmó el fallo.
 ".

"En nuestro diálogo con Apple, nos pusimos de acuerdo en una fecha para la divulgación completa. Después de esta fecha, podemos hablar exactamente lo que encontramos ".

 

La empresa TrueSec hará una divulgación ética completa (fulle ethical disclosure) del fallo en enero.

Consejos para mantener OS X Seguro 

• Utilice una cuenta estándar que no tenga privilegios de administrador. Esto limitará la cantidad de daño que los atacantes pueden hacer. (Es una buena idea, independientemente de qué sistema operativo utiliza)
• Utilice el built-in FireVault función para cifrar el disco duro. Esto ayudará a proteger sus datos - y hay poco impacto en el rendimiento del equipo.