Apple descubre falla de seguridad

[iLili]

Fuente: elpais.com.uy

Apple descubre falla de seguridad que afecta a iPhone, iPad, iPod y Mac
El grupo informático Apple descubrió una falla informática que los expertos estiman importante y que puede afectar a todos sus tipos de aparatos.

NUEVA YORK |AFP| lun feb 24 2014 18:34

El grupo informático Apple descubrió una falla informática que los expertos estiman importante y que puede afectar a todos sus tipos de aparatos, desde el teléfono iPhone a la tableta iPad, pasando por las computadoras Mac.

Apple comercializa desde la noche del viernes una actualización de seguridad para iOS 7, la última versión de su sistema de explotación móvil iOS, para superar esta brecha en su seguridad. La actualización (llamada iOS 7.0.6) puede telecargarse en los iPhone 4 y siguientes, el iPad 2 y los modelos más recientes, así como en los iPod Touch de quinta generación.

Un portavoz del grupo dijo el lunes a la AFP que Apple era "consciente" de que la falla afectaba también a su sistema de explotación para computadoras Mac, OS X. "Editaremos una actualización en los próximos días", dijo.

En la ficha que acompaña a la actualización móvil, Apple indica que "un atacante que tenga una posición privilegiada en la red puede capturar o modificar datos" en conexiones que deberían haber estado protegidas.

Sin dar demasiados datos al respecto ("para no facilitarles la vida a los piratas"), la empresa de seguridad Crowdstrike señala en un blog que si, a partir de las fallas, un pirata está conectado a la misma red que su víctima puede burlar los sistemas de verificación e interceptar la totalidad de las comunicaciones con un servicio en línea, por ejemplo una mensajería.

La página web de análisis informático 247wallst.com citó un ejemplo. "Pongamos que el atacante tiene acceso a la misma red que la víctima desde una conexión no segura de un bar o en un restaurante. Haciéndose pasar por un sitio protegido, como Facebook o Gmail, podría alterar cualquier tipo de dato que fuera transmitido entre el iPhone y el sitio."

El sitio lamenta que Apple haya asumido una "actitud discreta", dada "la gravedad de los daños potenciales".

Crowdstrike aconseja por su lado que las actualizaciones disponibles sean realizadas "lo antes posible" y que en el entretiempo "no se recurra a redes de seguridad no garantizada (fundamentalmente Wi-Fi)"

[iLili]

No recuerdo como era poner el link con la noticia

[mac.nico]

y pensar que todo fue por no usar brackets en un if... (fuente)

Edit:

Cuando digo que los brackets hubieran solucionado el problema, me refiero a que:

Código: Seleccionar todo

if (lalala)
goto fail;
goto fail;

fuera

Código: Seleccionar todo

if (lalala)
{
goto fail;
goto fail;
}

Este artículo entra más en detalle sobre el problema. Lo más destacable:

- La librería de seguridad de Apple en donde está la falla es open source, por eso que se sabe exactamente dónde está el error.
- No le encuentran explicación a la necesidad de tener dos sentencias "goto fail" juntas.
- El compilador que utiliza Xcode cuenta con una configuración especial para detectar código muerto que hubiera impedido el error.
- Un test unitario podría haber detectado el problema aunque es un caso muy especial.
- Si hubiera alguien revisando los cambios que se hace en ese archivo en cada pull request seguramente se hubiera detectado el problema.
- Dicen por ahí que este bug fue introducido a propósito por la NSA.

En la última versión de iOS (7.0.6) ya estaría solucionada la falla, faltaría el parche para OS X.

[mac.nico]

No recuerdo como era poner el link con la noticia

Estimada, sería:

Código: Seleccionar todo

[url=http://link.com]Link[/url]

[Count Zero]

Sera por eso la acutalizacion de IOs 7.06?

[virus]

Sera por eso la acutalizacion de IOs 7.06?

Exacto
Por eso salió 7.0.6 como trompada

Ademas OS X es tambien vulnerable al error, pero todavia no se parcheo (no se si hay fecha todavia)

[Juanjo:mac]

Gracias iLili por la noticia.

Que bueno es verte por acá!
Saludos!

[Galas]

Salió el parche para OS X.
La verdad un desastre este error. IN-creíble.

[iLili]

No recuerdo como era poner el link con la noticia

Estimada, sería:

Código: Seleccionar todo

[url=http://link.com]Link[/url]

Gracias!!! Ahora si me acordé

[iLili]

Gracias iLili por la noticia.

Que bueno es verte por acá!
Saludos!

Aunque no posteo mucho, siempre leo el foro

[Cin]

iTunes 2 déjà vu...