Uno de los grandes mitos que giran alrededor de los fanáticos de Apple es la usual frase ‘no tiene virus’ y ‘es súper seguro’. Pero de vez en cuando aparecen fallas de seguridad, como Shellshock, o como la que presentó FierceCIO este jueves.

Rootpipe es la vulnerabilidad encontrada por Emil Kvarnhammar, ingeniero de seguridad de Truesec. Esta falla se adquiere al instalar Yosemite OS X 10.10, por lo que es considerada una falla día cero. Lo que hace es explotar el comando BSD UNIX de función primaria para ganar acceso total a los privilegios de sistema.

El ingeniero estaba tratando de encontrar una vulnerabilidad para unas conferencias sobre seguridad en el trabajo y al no encontrar vulnerabilidades recientes decidió encontrar una propia. Después de un par de semanas trabajando en atacar el sistema para encontrarla, descubrió Rootpipe. Apple ya está informado sobre esta vulnerabilidad y están trabajando en una actualización próxima. Mientras tanto, Kvarnhammar recomienda que los usuarios con OS X 10.10 utilicen cuentas que no sean de administradores y que usen el cifrado de disco de FireVault para proteger los datos de su computador.

Imagen: USDA (via Flickr)