macOS ha sido vulnerable durante 11 años por un problema en las firmas digitales

[wolfbcn]

Apple se vanagloria –y sus usuarios- de tener un ecosistema más seguro que sus competidores: Windows en escritorio, Android en móviles. Y es cierto, pero con matices. Hay menos amenazas de malware, en parte, porque el público es menor y por tanto las plataformas iOS y macOS son menos interesantes para los 'hackers'. Y por otro lado, su software es más restrictivo. Pero en los sistemas operativos de Apple hay también amenazas y fallos de seguridad. Y han descubierto uno que ha permanecido durante casi 11 años al alcance de atacantes.

La compañía de Cupertino ha dejado abierta una 'puerta trasera' en su sistema operativo macOS durante más de una década. Sencillamente, porque según han destapado expertos en seguridad informática, ha sido posible engañar al sistema operativo haciéndole creer que la propia Apple es la que ha firmado piezas de malware. La firma digital de programas es un sistema de seguridad básico en los sistema operativos modernos, son generadas por criptografía, y sirven para garantizar que una app proviene de una fuente fiable. Ahora bien, en macOS, desde 2007, se ha mantenido una tecnología insegura que permitía saltarse este sistema de seguridad.

LEER MAS: https://www.adslzone.net/2018/06/12/fallo-firmas-digitales-macos-decada/