Los Mac siguen mostrando sus vergüenzas. Una nueva vulnerabilidad de seguridad fue encontrada por dos investigadores de seguridad informática en su firmware –el código grabado en la tarjeta madre, que controla el hardware–. Como reporta Wired, esta vulnerabilidad permite ganar acceso y atacar a computadores Apple incluso si no se conectan a la red, pues puede transmitirse por medio de periféricos como adaptadores de cable de red en el puerto Ethernet.

La vulnerabilidad es “realmente difícil de detectar y realmente difícil de eliminar”, dice Xeno Kovah, uno de los investigadores. Incluso si Apple lanzara un parche, es posible que un atacante que aproveche esta falla de seguridad pueda bloquear la modificación del firmware, con lo que el problema no se solucionaría.

Además, podría ser usada para lanzar ataques en gran escala, pues algunos periféricos podrían usarse para difundir un malware que aproveche el hueco de seguridad. Por eso, la única manera de tener certeza de que la vulnerabilidad haya sido parchada es retrogradar el hardware de los computadores, una opción bastante difícil de lograr a gran escala.

Esta misma debilidad ya había sido encontrada en el firmware de otros fabricantes de PC. Pero, según Kovah, “algunos vendedores, como Dell o Lenovo, han sido muy activos en intentar remover rápidamente las vulnerabilidades del firmware. La mayoría de los demás, incluido Apple, como mostramos aquí, no lo han sido“.

Esta clase de vulnerabilidades son muy apreciadas en el ‘mercado negro’ informático por su poder de esconderse de los parches y la dificultad que tienen los vendedores para solucionarlas. De hecho, hace unos meses, Kaspersky había revelado que la NSA estaba instalando malware en el firmware de muchos discos duros comerciales, presumiblemente con el objetivo de infiltrarse masivamente en equipos de todo el mundo.

Imagen: Huskermania (vía Flickr)

[Actualización]: PlayStation ha dicho que la solución a la actualización 4.45 estará disponible el 27 de junio, este anuncio fue hecho por la cuenta oficial de Twitter de PlayStation Europa.

Hi guys, we have identified the issue related to PS3 software update (4.45) that impacted a small number of PS3 systems earlier this week.

— PlayStation Europe (@PlayStationEU) June 21, 2013

“Hola chicos, hemos identificado el problema relacionado con la actualización de software de PS3 (4.45) que afectó a un pequeño número de PS3 a principios de esta semana”.

A new system software update is planned to be released on June 27 that resolves the issue.

— PlayStation Europe (@PlayStationEU) June 21, 2013

“Una nueva actualización del software del sistema está prevista para ser lanzado el 27 de junio, que resuelve el problema”.

Sony no la hizo bien al actualizar el software de la consola PlayStation 3. Los foros de soporte de Sony se están llenando de mensajes de usuarios que han tenido problemas con la actualización al firmware 4.45 para dicha consola, informa Cnet. El problema yace en que dicha actualización hace que los usuarios ni siquiera puedan acceder al home de su PlayStation.

La compañía japonesa tuvo una reacción pronta y retiró la actualización para evitar que más usuarios caigan en el error de Sony, lo que hace que la versión 4.41 sea el firmware más reciente hasta la fecha. Para los próximos días se espera que se pueda descargar un parche que solucione el problema, el cual sería instalado vía USB y con el arranque seguro de la consola.

El ‘update’ defectuoso afecta a todas las versiones de la consola, sea ‘fat’ o cualquiera de las dos ‘slim’. Lo importante, según se ve en el foro de Sony, es no formatear el disco duro de la consola, ya que el parche deberá llevar a la consola a su estado anterior.

Si no ha sido víctima de la actualización lo mejor será desactivar las actualizaciones automáticas desde los ajustes de la consola, y así evitarse el mal momento de tener que bajar el parche y hacer el ‘downgrade’ del firmware.

Quizá algunos usuarios ya estén penando por haber hecho la actualización, y también podrían estar perdidos sobre la forma en como se debe restaurar la consola. Para ellos, en Reddit se explican con claridad algunos detalles adicionales, y se ilustra cómo acceder al modo seguro para instalar el parche que pronto debería lanzar Sony.