Falla en Mac puede permitir a los hackers acceder a datos codificados
31 de Julio de 2009En el marco del congreso de seguridad, un experto en computación ha descubierto una técnica que podrían utilizar los hackers para tomar el control de las computadoras de Apple y robar datos cifrados
El especialista en seguridad Dino Dai Zovi presentó un defecto de software de Apple en la conferencia de seguridad Black Hat en Las Vegas, uno de los mayores encuentros del mundo para intercambiar información sobre amenazas en internet.
A este evento asistieron unos 4.000 profesionales de seguridad, incluyendo a algunos que en realidad son piratas informáticos, mejor conocidos como hackers. Aunque expertos buscan errores en el software para arreglarlos y proteger a los usuarios, los hackers utilizan la misma información para idear bromas o cometer delitos.
En Estados Unidos no es ilegal publicar software que puedan utilizarse para acceder a sistemas informáticos, aunque va contra la ley utilizarlo para entrar en ellos.
Los ataques contra computadores de Apple son extremadamente raros, pero expertos en seguridad señalan que eso cambiará a medida que las Mac vayan ganando cuota de mercado frente a los computadores personales (PC), que funcionan con el sistema operativo Windows de Microsoft.
Virus en Mac
En el último año, expertos de seguridad han identificado al menos tres virus que afectaban a Macs. El más sofisticado de ellos se extiende a través de versiones pirateadas del programa iWorks de Apple. Estas versiones permiten a los ciberdelincuentes tomar completamente el control del equipo infectado.
Otro virus, OSXPuper a, se transmite a través de páginas infectadas que dirigen a los usuarios a descargas de lo que dicen es un reproductor de video, pero resulta ser un software malicioso. Ese software puede entonces descargar otros tipos de virus.
Dai Zovi, investigador de seguridad y coautor de "The Mac Hacker's Handbook", dijo que una vez que los hackers empiecen a poner recursos sustanciosos en atacar los ordenadores de Apple, serán al menos tan vulnerables como los que llevan Windows."No hay un polvo de hadas mágico que proteja a los Mac", aseveró.
La técnica que Dai Zovi presentó -apodada "Machiavelli"- sólo funciona con máquinas que ya han sufrido ataques. Puede asumir el control del navegador Safari de Apple, robando datos encriptados de las cuentas bancarias de un usuario.
Defectos de Seguridad
Apple es el cuarto mayor fabricante de computadoras de Estados Unidos y sigue ganando cuota de mercado. En el segundo trimestre del año contaba con el 9 por ciento del mercado estadounidense, según la consultora Gartner.
"Están avanzando. Nuestra preocupación es que no estén avanzando tan rápido como están ganando cuota de mercado", dijo Charlie Miller, coautor de "The Mac Hacker's Handbook".
Los autores del libro señalan que el sistema operativo de los Mac será fácil de dominar para los hackers una vez se concentren en él, ya que tiene muchos más códigos que Windows, lo que deja espacio para más vulnerabilidades y fallos que pueden aprovecharse.
Aunque en la actualidad hay una gama limitada de software malicioso dirigido a las Mac, los expertos temen que las cosas puedan cambiar con rapidez, dejando sin protección a millones de usuarios de Apple.
"Cuando los autores de 'malware' (acrónimo de software malicioso) den con algo que sea muy sofisticado, vamos a tener toda una población muy vulnerable", dijo Joel Yonts, otro experto en seguridad de Mac que asiste a Black Hat.
Más información: www.apple.com/mx.
