Microsoft recomienda a millones de usuarios de Apple que actualicen sus sistemas operativos para detener una peligrosa amenaza
Elígenos como tu fuente preferida en Google.
Si actualmente usas Safari en tu ordenador Apple, deberías revisar y actualizar ahora mismo. Microsoft acaba de informar de una grave vulnerabilidad.
Muy atentos todos porque sale a la luz un problema que afecta a los usuarios de macOS y que viene con el sello y la advertencia de Microsoft. La vulnerabilidad, con nombre "HM Surf", podría haber permitido a los atacantes acceder a datos privados de los usuarios sin que ellos lo sepan, incluyendo páginas web visitadas, imágenes de la cámara, audio del micrófono y hasta la ubicación del dispositivo.
Se sabe que este fallo de seguridad afecta sobre todo a dispositivos macOS gestionados por empresas a través de sistemas de administración de dispositivos móviles (MDM).
El truco consiste en saltarse la protección TCC —Transparencia, Consentimiento y Control— en Safari, el navegador por defecto de Apple, por lo que esto les permitiría acceder a datos del dispositivo que normalmente estarían protegidos y entregarlos a un posible atacante.
Microsoft explica que el acceso de Safari a estas funciones sensibles del dispositivo "pasa por alto por completo las comprobaciones de acceso TCC para esos servicios", y advierte que "en un escenario real, un atacante podría hacer cosas sigilosas, incluyendo: guardar una transmisión completa de la cámara, grabar el micrófono y transmitirlo a otro servidor o subirlo, obtener acceso a la ubicación del dispositivo [y] iniciar Safari en una ventana muy pequeña para no llamar la atención".
"Alentamos a los usuarios de macOS a aplicar estas actualizaciones de seguridad lo antes posible"
La buena noticia es que Apple ya ha lanzado un parche para solucionar este problema. La actualización, que viene con nombre CVE-2024-44133, se incluyó en las actualizaciones de seguridad para macOS Sequoia del 16 de septiembre de 2024. Con esto como base, Microsoft aconseja a todos los usuarios de macOS a instalar esta actualización lo antes posible para protegerse.
Si como usuario actualmente utilizas otro navegador como Chrome, Firefox o Edge estás a salvo de este problema en concreto, ya que estos no tienen los mismos privilegios que Safari en macOS. Si estas aplicaciones quieren acceder a funciones sensibles, siempre verás una ventana pidiendo tu permiso.
