Mavic Air problems and defects - A horror story (Subtítulos en español)
En un esfuerzo por llamar la atención sobre un problema de seguridad de larga data en el sistema operativo Mac OS X de Apple, un investigador de seguridad ha publicado un código de ataque que explota la falla.
El software, que podría ser utilizado por piratas informáticos para ejecutar un sistema no autorizado en una Mac, fue publicado el martes por Landon Fuller, un investigador de seguridad en San Francisco. Explota un desagradable error en el software Java que se envía con Mac OS X. Este error fue corregido por el creador de Java, Sun Microsystems, el 3 de diciembre, pero Apple aún no incluyó la corrección en sus actualizaciones de software.
"Desafortunadamente, parece que muchos problemas de seguridad de Mac OS X se ignoran si la gravedad del problema no se demuestra adecuadamente ", escribió Fuller en una publicación del blog que describe el problema. "Debido al hecho de que un exploit para este problema está disponible en la naturaleza, y la vulnerabilidad ha sido de conocimiento público durante seis meses, he decidido lanzar mi propia prueba de concepto."
[Más información: cómo eliminar malware de su PC con Windows]El código de prueba de concepto de Fuller ejecuta el software Say de Mac para hacer que la computadora diga "Estoy ejecutando un proceso de usuario inocuo", pero podría ser adaptado por delincuentes para ejecutar programas maliciosos en la computadora.
El proveedor de seguridad SecureMac aconseja a los usuarios de Mac que deshabiliten Java en su navegador web hasta que Apple solucione el problema. "Esta vulnerabilidad podría explotarse para realizar 'drive-by-downloads' comúnmente utilizado como un medio para infectar computadoras con spyware, o cualquier comando arbitrario con los permisos del usuario ejecutante", dijo la compañía en una nota en su sitio web. "Todo lo que un usuario tiene que hacer es visitar una página web que aloja un applet malicioso de Java para ser explotado". Apple no quiso decir cuándo planea reparar el error, pero una portavoz de la compañía dijo el miércoles que Apple está "al tanto del problema y estamos trabajando en una solución ". La compañía lanzó actualizaciones de seguridad para su software Mac OS la semana pasada.
Sun prueba una nueva tienda Java, Java Warehouse
Sun lanzó una versión beta de su Java Store, junto con un portal para desarrolladores llamado Java Warehouse.
SkyTerra planifica sistema celular por satélite de seguridad pública
SkyTerra busca dinero de estímulo federal de EE. UU. Para desarrollar radios híbridas de seguridad pública terrestre por satélite que funcionen en EE. UU. y Canadá.
El CEO de Apple Jobs hace aparición pública en el Evento
Jobs hizo una aparición en un evento Apple iPod, diciendo que estaba en buena salud y trabajando para presentar Nuevos productos.