Sitios web

Apple envía versión Vulnerable Flash con nuevo Mac OS

HAZ ESTO con iOS 13! Todos los SECRETOS!

HAZ ESTO con iOS 13! Todos los SECRETOS!
Anonim

Los usuarios de Mac pueden sorprenderse de que las versiones del último sistema operativo de Apple, Snow Leopard, también instalen una versión anterior del reproductor Flash del sistema Adobe, lo que los pone en un riesgo de seguridad más alto.

La versión "inicial" de OS X 10.6 incluye una versión anterior de Flash Player que la última versión, que es 10.0.32.18, según una publicación de blog de Adobe el miércoles.

La actualización a Snow Leopard, que se lanzó el viernes, en realidad rebajar la última versión de Flash Player a la versión 10.0.23.1, que no está parchada contra algunos problemas de seguridad, escribió Graham Cluley, consultor senior de tecnología de Sophos.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Eso es problemático, ya que las vulnerabilidades en las aplicaciones de Adobe son utilizadas frecuentemente por los hackers para ganar control sobre una PC. Como los sistemas operativos se han vuelto más difíciles de explotar, los hackers han puesto su atención en probar aplicaciones de terceros.

Los programas de Adobe son un objetivo atractivo. Millones y millones de computadoras en todo el mundo tienen Flash Player, así como otros productos como Acrobat y Reader, utilizados para archivos PDF (formato de documento portátil).

Los hackers han encontrado formas de crear documentos PDF maliciosos que explotan una vulnerabilidad cuando se abren. Los problemas se volvieron tan graves y frecuentes que Adobe introdujo un calendario de parches trimestrales para Acrobat y Reader, programado para coincidir con los parches de Microsoft el segundo martes de cada mes.

Flash Player no está en ese horario, sin embargo. Solo en julio, Adobe emitió 12 parches para Flash Player. Al menos 10 de las vulnerabilidades podrían permitir que un atacante ejecute código arbitrario en una máquina.

Adobe Flash Player es un poco diferente que otras aplicaciones en su "Administrador de configuración", que se usa para controlar la seguridad, la privacidad y otros parámetros, se debe acceder a través del sitio web de Adobe.

A través del Administrador de configuraciones, los usuarios pueden establecer la frecuencia con la que Flash verifica una actualización, como a intervalos de siete, 14, 30 o 60 días. El intervalo predeterminado es cada 30 días. Adobe también tiene una herramienta en línea que confirma la versión de Flash que está ejecutando una computadora.

Los representantes de Apple contactados en Londres no tuvieron un comentario inmediato. La falla de Flash Player se produce cuando Apple ha intentado crear más protección en su sistema operativo, añadiendo detección básica en Snow Leopard de dos programas de caballos de Troya llamados "RSPlug.a" e "Iservice".