Una nueva actualización de macOS parchea un exploit de día cero que permite a los piratas informáticos realizar capturas de pantalla en su Mac

manzana

Hasta el día de hoy, los hackers maliciosos han estado explotando una vulnerabilidad en la última versión de macOS, permitiendo el acceso al micrófono, la cámara web, grabando la pantalla o incluso tomando capturas de pantalla en las Mac infectadas. Todo esto sucede sin que el usuario lo sepa o conceda permiso.

Este ataque aterrador finalmente se parcheó con la última actualización de macOS 11.4 lanzada el 24 de mayo de 2021. Si aún no lo ha hecho, actualice su máquina hoy y luego obtenga una aplicación antivirus.

El día cero fue explotado por XCSSET, una pieza de malware desagradable descubierta por la empresa de seguridad Trend Micro en agosto pasado. XCSSET usó lo que en ese momento eran dos días cero dirigidos a los desarrolladores, específicamente sus proyectos Xcode, que luego pasaron a los usuarios habituales.

Inicialmente, los investigadores no sabían hasta dónde llegaba la vulnerabilidad. Sin embargo, nuevos informes afirman que el malware también explota un tercer día cero para tomar capturas de pantalla de la pantalla de la víctima en secreto. Nada de esto son buenas noticias, eso es seguro.

cory gunther

Se supone que macOS debe pedir permiso al usuario antes de que cualquier aplicación pueda grabar la pantalla, acceder al micrófono o acceder al almacenamiento. Desafortunadamente, este malware furtivo puede eludir ese aviso por completo saltando a aplicaciones legítimas.

En este punto, no está claro cuántas Mac están infectadas, pero en un comunicado a TechCrunch, Apple confirmó que el exploit ya no es un problema en la última versión, la actualización de macOS Big Sur 11.4. Tenga en cuenta que esto se dirige principalmente a máquinas de desarrolladores y no a usuarios regulares.

De cualquier manera, lo diremos una vez más, actualice su Mac.