A polêmica com a Microsoft sobre a divulgação de falhas no Windows não fez com que o Project Zero, do Google, parasse de identificar erros em sistemas operacionais de outras empresas. Agora, foi a vez de os pesquisadores identificarem problemas na plataforma da Apple, o Mac OS X.
Falha no Adobe Flash Player afeta Windows, Internet Explorer e Firefox
Qual é o melhor antivírus grátis? Comente no Fórum do TechTudo
Foram identificadas três vulnerabilidades. Nenhuma delas foi considerada de alto risco, porque precisam que o cibercriminoso já tenha acesso prévio à máquina que vai ser o alvo da invasão. E uma delas, inclusive, já perece ter sido corrigida no OS X Yosemite. No entanto, combinadas, as falhas têm o potencial elevado.
Um ataque separado, combinado às vulnerabilidades, pode permitir que hackers ganhem controle de Macs vulneráveis. E, como todas as falhas têm seus códigos revelados pelo Project Zero, a divulgação deles pode dar aos hackers detalhes suficientes para que se possa criar novos hacks justamente para explorá-las.
Um hacker pode, por exemplo, lançar algum ataque para ganhar acesso ao Mac, e depois disso, explorar uma ou mais destas falhas para aumentar seus privilégios e, então, ter um controle maior da máquina. A partir daí, é possível infectá-la com malware e até usá-la em outros ataques, como os de DDoS, por exemplo.
As falhas foram reportadas para a Apple em outubro do ano passado, de forma privada, e agora, mais de três meses depois, o Project Zero, assim como fez com a Microsoft, posta detalhes dos erros para o público. Como a Apple não costuma discutir temas que tenham relação com segurança em público, não se sabe se já existem correções para os erros.
É bem provável que as vulnerabilidades sigam ativas em pelo menos algumas versões do OS X, o que pode prejudicar os usuários e também causar na Apple uma reação que seja bem semelhante à da Microsoft quando suas falhas no Windows foram divulgadas. Afinal, teoricamente, não haveria necessidade de o Google divulgar tantos dados técnicos deste tipo de problema, pois caso ele não seja corrigido a tempo, poderá ser explorado de maneira negativa por outros.
Via ARS Technica
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- PS5 ganha site oficial e Sony promete novidades do lançamento em breve
- Microsoft Edge é bom? Veja seis motivos para usar o navegador
- Como mover spam para a caixa de entrada do Gmail no celular
- The Last of Us é escolhido game da década por jogadores do PlayStation
- Galaxy S9 perde até para iPhone 7 em primeiros testes de desempenho
- Neurônio artificial criado pela IBM pode dar 'cérebro' aos computadores
- Granblue Fantasy Versus: sete dicas para mandar bem no game de luta
- Oculus volta atrás e HTC Vive vai rodar jogos do Rift
- CEO do Google ameaça: Android pode não ser mais gratuito
- Nokia estaria planejando celular com 5 câmeras
- PlayStation 5 (PS5) vende 4,5 milhões de unidades em 2020, revela Sony
- 'YouTuber' entra para dicionário; veja mais palavras tech para 2017
- Facebook ganha botões de GIF e anexos no Messenger para PC; saiba usar
- Como desativar todas as notificações na tela de bloqueio do Android
- Trump diz que 'China não tem capacidade' para 5G; entenda
- Samsung anuncia nova soundbar M450 com 2.1 canais; veja preço no Brasil
- MIBR perde para Team Liquid na estreia do ELEAGUE Premier 2018 de CS:GO
- Fifa 17: Cristiano Ronaldo lidera lista dos 10 jogadores com melhor chute
- MP3, GPS e mais: veja aparelhos que caíram em desuso após smartphones
- iPhone 6S, Zenfone 2 e celular 'ostentação' nas mais lidas da semana