Microsoft recomienda a millones de usuarios de Apple que actualicen sus sistemas operativos para detener una peligrosa amenaza
Si actualmente usas Safari en tu ordenador Apple, deberías revisar y actualizar ahora mismo. Microsoft acaba de informar de una grave vulnerabilidad.
Muy atentos todos porque sale a la luz un problema que afecta a los usuarios de macOS y que viene con el sello y la advertencia de Microsoft. La vulnerabilidad, con nombre "HM Surf", podría haber permitido a los atacantes acceder a datos privados de los usuarios sin que ellos lo sepan, incluyendo páginas web visitadas, imágenes de la cámara, audio del micrófono y hasta la ubicación del dispositivo.
Se sabe que este fallo de seguridad afecta sobre todo a dispositivos macOS gestionados por empresas a través de sistemas de administración de dispositivos móviles (MDM).
El truco consiste en saltarse la protección TCC —Transparencia, Consentimiento y Control— en Safari, el navegador por defecto de Apple, por lo que esto les permitiría acceder a datos del dispositivo que normalmente estarían protegidos y entregarlos a un posible atacante.
Microsoft explica que el acceso de Safari a estas funciones sensibles del dispositivo "pasa por alto por completo las comprobaciones de acceso TCC para esos servicios", y advierte que "en un escenario real, un atacante podría hacer cosas sigilosas, incluyendo: guardar una transmisión completa de la cámara, grabar el micrófono y transmitirlo a otro servidor o subirlo, obtener acceso a la ubicación del dispositivo [y] iniciar Safari en una ventana muy pequeña para no llamar la atención".
"Alentamos a los usuarios de macOS a aplicar estas actualizaciones de seguridad lo antes posible"
La buena noticia es que Apple ya ha lanzado un parche para solucionar este problema. La actualización, que viene con nombre CVE-2024-44133, se incluyó en las actualizaciones de seguridad para macOS Sequoia del 16 de septiembre de 2024. Con esto como base, Microsoft aconseja a todos los usuarios de macOS a instalar esta actualización lo antes posible para protegerse.
Si como usuario actualmente utilizas otro navegador como Chrome, Firefox o Edge estás a salvo de este problema en concreto, ya que estos no tienen los mismos privilegios que Safari en macOS. Si estas aplicaciones quieren acceder a funciones sensibles, siempre verás una ventana pidiendo tu permiso.
