Apple ha publicado una nueva versión, la 4.0.5, de Safari. Una versión que resuelve múltiples fallos de seguridad. Más información sobre la actualización en la web de Apple.

Visto en Daboweb

Ya está disponible la ctualización de seguridad 2010-001 a todos los usuarios, ya que mejora la seguridad de Mac OS X.

Se ha hecho público un fallo de seguridad presente en Snow Leopard que podría llevar a un acceso remoto por parte de un atacante. El fallo se debe a un buffer overflow en el código de la función strtod, ya existe una prueba de concepto de la vulnerabilidad que también podría afectar a Leopard por lo que se ha marcado como grave.

En los últimos días han empezado a sonar con fuerza un posible bug en Snow Leopard que podría llevar a la pérdida de datos del usuario. El problema parece estar relacionado con la cuenta de invitado, el sistema se loguearía como invitado en vez de la cuenta normal lo que llevaría a la pérdida de todos los datos al finalizar la sesión.

Apple dice que están al tanto del problema, que se produce en casos muy concretos y extremos y que están trabajando en su solución. Mientras ésta no llega, no está de más recordar la necesidad de realizar copias de seguridad regularmente, algo que Time Machine realiza a la perfección de forma desatendida.

Visto en Circuit Breaker

Hoy me han preguntado cómo hice para cambiar una contraseña en un Mac. No tenía a mano la contraseña proporcionada por el dueño y la necesitaba para realizar un mantenimiento en la máquina.

El proceso es sencillo:

1. Deberemos arrancar en modo monousuario manteniendo pulsado Command (manzana) y la tecla S mientras arranca el Mac.
2. El Mac arrancará en modo consola, cuando tengamos el prompt disponible nos indicará que podemos realizar una comprobación del disco con el comando: /sbin/fsck -fy, no es un paso necesario pero ya que estamos no viene mal hacerlo.
3. Antes de hacer nada deberemos montar el sistema de ficheros en modo lectura/escritura ya que por defecto arranca en sólo lectura, para ello deberemos emplear el comando: /sbin/mount -uw /
4. Ahora podremos cambiar la contraseña con el comando passwd "nombredeusuario"
5. Tecleando exit, el Mac se reiniciará en modo gráfico.

Sencillo, aunque realmente podría considerarse como un fallo de seguridad, es útil para una emergencia.

Charlie Miller ha ganado el concurso de hacking Pown2Own con un hack para Safari sobre OSX.

Apple ha publicado dos actualizaciones para OSX. La primera se trata de la actualización de seguridad 2009-001, mientras que la segunda es la tercera actualización de Java para OSX.

De la mano de Intego, llega el aviso de un nuevo troyano en una copia pirata de un programa. En esta ocasión se trata de un troyano oculto en un crack para el Adobe Photoshop CS4. Como ocurre con el troyano de iWork, el proceso instala un item de arranque en el sistema en System/Library/StartupItems/DivX, aunque en este caso se pide previamente la contraseña del administrador para poder realizar la instalación del troyano.

Parece que la copia pirata de iWork 09 que se distribuyen mediante bittorrent contiene un troyano que se aloja en /System/Library/StartupItems/iWorkServices/ . Para eliminar dicho troyano se puede ejecutar lo siguiente en el terminal:

sudo su admin password
killall -9 iWorkServices
rm -r /System/Library/StartupItems/iWorkServices
rm /private/tmp/.iWorkServices
rm /usr/bin/iWorkServices
rm -r /Library/Receipts/iWorkServices.pkg

Aunque también existe un programa hecho por Securemac para eliminarlo.

Algo está cambiando en Cupertino, ya que han pasado de hacer anuncios en los que se dice que los Mac no tienen virus, a animar a los usuarios a instalar antivirus en sus ordenadores Mac. Un documento de soporte de Apple hace tal afirmación basándose en que el uso de múltiples antivirus pone las cosas más difíciles a los desarrolladores de virus.

¿Crees que llegará algún día un virus al estilo de los de Windows? ¿Cuándo?

Visto en Switch to a Mac

Apple ha publicado una nueva actualización de seguridad para OSX, la 2008-007

Corsaire acaba de publicar una guía para mejorar la seguridad de una instalación de Mac OSX 10.5 Leopard. La guía es un PDF en inglés y consta de 57 páginas.