edición general
137 meneos
 

Bug en los macbook permite tomar el control en menos de 60 segundos

Hace tiempo retiramos los cables para poder conectarnos con más comodidad, pero parece que la seguridad podría estar pagando el precio. Sin ir más lejos, hoy mismo, en Black Hat, johnny cache y David Maynor nos demostrarán cómo es posible jaquear un Macbook en 60 segundos o menos, sin más que aprovechar una vulnerabilidad no publicada en el driver que comunica su tarjeta inalámbrica con el sistema operativo. ¿Resultado final? El control completo de la máquina por parte del atacante.

| etiquetas: mac , macbook , hack , 60 segundos
137 0 1 K 629 mnm
17 comentarios
137 0 1 K 629 mnm
  1. jotape #1 jotape
    A esto en mi pueblo lo llamamos pwn3d xD
    0 K 16
  3. jotape #3 jotape
    Shhh, nadie, y así volvemos a sacarlo del armario xD
    0 K 16
  4. #4 juanac
    Si el macbook fuese de microsoft esta noticia ya tenía 2000 meneos ;)
    0 K 9
  5. Liamngls #5 Liamngls
    #4 Si el macbook fuese de microsoft esta noticia ya tenía 2000 meneos;)
    ---------------
    Mentira, pero si fuese de Ubuntu si podría tener 300 ... xD
    0 K 18
  7. inniyah #7 inniyah
    Leyendo la noticia original: "The video shows Ellch and Maynor targeting a specific security flaw in the Macbook's wireless "device driver," the software that allows the internal wireless card to communicate with the underlying OS X operating system. While those device driver flaws are particular to the Macbook -- and presently not publicly disclosed -- Maynor said the two have found at least two similar flaws in device drivers for wireless cards either designed for or embedded in machines running the Windows OS. Still, the presenters said they ultimately decided to run the demo against a Mac due to what Maynor called the "Mac user base aura of smugness on security.""

    Lo que esto viene a aclarar, a mí al menos, que estaba confusa cuando leí la noticia, es que:

    1) El error está en el SO (OS X) y no en el hardware (MacBook). Yo al menos entiendo por MacBook el propio portátil, independientemente del SO que lleve dentro. En este caso, por ejemplo, no veo constancia de que esa vulnerabilidad afecte a Linux sobre MacBook.

    2) La vulnerabilidad parece también afectar a Windows, según lo que pone la propia noticia.

    Miry
    0 K 8
  8. woopi #8 woopi
    #6 en todos los sitios pasan estas cosas. Recuerdo algún bug de ubuntu notable..., el de las claves de instalación en el archivo sin restricción de acceso... Pero en lo que estoy de acuerdo es que estaba solucionado en el mismo día. Ahora estoy usando Dapper y va bien. Lo de Microsoft sería peor porque no se sabría hasta 6 meses más tarde y la actualización sería en la próxima SP.

    De todas formas, a lo que iba, los Mac no iban a ser menos... y es que no hay nada como el tradicional cable de red :-)
    0 K 8
  10. #10 GuraDXPU
    #7 No me lei la noticia pero si, no es de Hardware sino de software....
    #9 Se le llama Fanatismo xD
    0 K 7
  12. #12 --2886--
    Esto es un fake, es mentira. Nadie ha demostrado nada, ni hay videos, ni pruebas de ello, ni nada. Sobre el papel es muy bonito, pero hay que acreditarlo con una prueba de como esas personas toman el control de un Macbook ajeno en 60 segundos.
    0 K 8
  13. jotape #13 jotape
    #12, relax, se te atragantará la comida ;)
    0 K 16
  14. heffeque #14 heffeque
    Curioso que en la noticia original se comente que el fallo del driver sea tanto para Mac como para Windows y no se mencione en absoluto nada sobre este último en el título. Ya sabéis... quien se pica ajos come. Se vé que a la gente le gusta meterse con Mac por puro placer (y me da a mi que también por envidia, porque sino no lo entiendo).
    0 K 6
  15. #15 --2886--
    Por cierto, noticia tendenciosa donde las haya. Leed un poco más y entenderéis mejor la historia: digg.com/apple/Hijacking_a_Macbook_in_60_Seconds_story_misleading

    Lo dicho, blablabla... esta noticia no es más que una pataleta anti-Mac cuando tanto Windows como Linux son infinitamente peores.
    0 K 8
  16. kahun #16 kahun
    Bueno por si os vale creo que puedo aportar algo de información. Yo uso MacOS X y Linux, OSX en el portatil y Linux en casa y en el trabajo. Esta mañana cuando ví esta noticia probé a actualizar y había una actualización crítica de seguridad de unos 5,7 MB que corregia diversos bug en varios protocolos de red. Así que o es mucha casualidad o tiene relación con la noticia.

    Y por cierto y sin ánimo de trolear, al que dijo que si esto fuese Windows tendría más meneos, decir que si esto fuese Windows tendría que esperar 1 mes a tener la actualización.
    0 K 6
  17. heffeque #17 heffeque
    #15 buena puntualización: traduzco para los que no sepan inglés: que el MacBook usado en la demonstración estaba usando el hardware wifi (y por supuesto el software) de una compañía ajena a Apple.
    0 K 6
comentarios cerrados

menéame