Microsoft ha emitido una advertencia a millones de usuarios de Apple sobre una peligrosa amenaza de hacking que podr\u00eda comprometer sus datos privados. La amenaza, conocida como \u00abHM Surf\u00bb, ya ha sido explotada, permitiendo a los atacantes acceder de manera no autorizada a datos protegidos de los usuarios, incluyendo p\u00e1ginas web visitadas, la c\u00e1mara del dispositivo, el micr\u00f3fono y la ubicaci\u00f3n, todo sin que el usuario lo sepa. El ataque est\u00e1 dirigido a usuarios de macOS, especialmente aquellos cuyos dispositivos est\u00e1n gestionados a trav\u00e9s de un sistema de gesti\u00f3n de dispositivos m\u00f3viles (MDM), lo que supone un mayor riesgo para usuarios empresariales.<\/p>\n
El exploit funciona al evadir la protecci\u00f3n de Transparencia, Consentimiento y Control (TCC) dentro de Safari. Esto permite a Safari acceder a los datos del dispositivo de manera il\u00edcita y entregarlos a los atacantes. \u00abCompartimos nuestros hallazgos con Apple\u00bb, se\u00f1al\u00f3 Microsoft, lo que llev\u00f3 al lanzamiento de una soluci\u00f3n identificada como CVE-2024-44133 como parte de las actualizaciones de seguridad para macOS Sequoia.<\/p>\n
Se insta a todos los usuarios de macOS a instalar esta actualizaci\u00f3n de inmediato. Microsoft tambi\u00e9n destac\u00f3 que, actualmente, solo Safari utiliza las nuevas protecciones proporcionadas por TCC. La compa\u00f1\u00eda ahora est\u00e1 colaborando con otros grandes desarrolladores de navegadores para investigar los beneficios de reforzar los archivos de configuraci\u00f3n locales.<\/p>\n
Los investigadores de seguridad encontraron que los archivos de configuraci\u00f3n relevantes de Safari se almacenaban en el directorio de inicio del usuario, lo que permit\u00eda modificarlos para eliminar las protecciones de TCC. Esto dejaba todo el sistema vulnerable a ataques, a pesar de la lista de permisos de Safari.<\/p>\n
TCC est\u00e1 dise\u00f1ado para proteger tus datos privados de las aplicaciones que se ejecutan en tu m\u00e1quina, incluyendo servicios como la ubicaci\u00f3n, la c\u00e1mara, el micr\u00f3fono y el directorio de descargas, sin tu consentimiento previo. Cuando una aplicaci\u00f3n requiere acceso, deber\u00eda aparecer un mensaje emergente solicitando permiso espec\u00edfico. Microsoft explic\u00f3 que \u00abApple reserva algunos derechos especiales para sus propias aplicaciones, conocidos como private entitlements.<\/p>\n
Safari, el navegador predeterminado en macOS, tiene permisos muy potentes de TCC.\u00bb Estos permisos otorgan a Safari acceso a funciones sensibles del dispositivo, evadiendo las comprobaciones normales de acceso de TCC para estos servicios. En un escenario real, un atacante podr\u00eda realizar actividades sigilosas, como guardar un stream completo de la c\u00e1mara, grabar el micr\u00f3fono, transmitirlo a otro servidor o acceder a la ubicaci\u00f3n del dispositivo. Otros navegadores como Google Chrome, Mozilla Firefox o Microsoft Edge no tienen los mismos permisos especiales que las aplicaciones de Apple, lo que significa que no pueden evadir las comprobaciones de TCC.<\/p>\n
Si estos navegadores necesitan acceso a dichas funciones, los usuarios ver\u00e1n un mensaje emergente solicitando permiso. Apple ha fortalecido Safari para evitar la modificaci\u00f3n de archivos de configuraci\u00f3n, y Microsoft est\u00e1 colaborando con otros grandes desarrolladores de navegadores para investigar los beneficios de reforzar los archivos de configuraci\u00f3n locales. Mientras que Chromium y Firefox a\u00fan no han adoptado las nuevas API, Chromium est\u00e1 avanzando hacia el uso de os_crypt, que resuelve el ataque de una manera diferente.<\/p>\n
Se alienta encarecidamente a los usuarios a aplicar las \u00faltimas actualizaciones de seguridad en sus dispositivos macOS para mitigar el riesgo de esta amenaza de hacking. Se recomienda a organizaciones e individuos implementar las actualizaciones de seguridad de manera inmediata y utilizar protecciones basadas en el monitoreo de comportamiento para protegerse contra este tipo de vulnerabilidades de manera efectiva.<\/p>\n","protected":false},"excerpt":{"rendered":"
Microsoft ha emitido una advertencia a millones de usuarios de Apple sobre una peligrosa amenaza de hacking que podr\u00eda comprometer sus datos privados. La amenaza, conocida como \u00abHM Surf\u00bb, ya ha sido explotada, permitiendo a los atacantes acceder de manera no autorizada a datos protegidos de los usuarios, incluyendo p\u00e1ginas web visitadas, la c\u00e1mara del […]<\/p>\n","protected":false},"author":15895,"featured_media":140905,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[23249],"tags":[],"class_list":["post-238155","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sin-categorizar"],"acf":[],"yoast_head":"\n