Apple ha lanzado otra actualización de seguridad para macOS relacionada con una vulnerabilidad de la cámara web

Hace unos días, se informó que existe una vulnerabilidad de seguridad en macOS que permite que aplicaciones de videoconferencia seleccionadas activen el acceso no autorizado a la cámara web. Apple lanzó un pequeño parche poco después de este descubrimiento, pero no resolvió completamente la situación. Por lo tanto, ayer por la tarde la empresa lanzó otro, pero su eficacia aún no está del todo clara.

La semana pasada liberado Se suponía que la revisión de seguridad evitaría el acceso no autorizado a la cámara web que podría ocurrir al usar la aplicación de videoconferencia Zoom. Poco después de su publicación, quedó claro que la falla de seguridad no solo afecta a la aplicación Zoom, sino también a varias otras basadas en Zoom. Así que el problema todavía existe en gran medida y es por eso que Apple decidió tomar medidas.

La actualización de seguridad lanzada ayer, que está disponible para todos los usuarios de la versión actual de macOS, trae algunos parches de seguridad adicionales que deberían evitar la posibilidad de explotar la cámara web de su Mac. La actualización de seguridad debería instalarse sola y automáticamente, no es necesario buscarla en Preferencias del Sistema.

La nueva actualización elimina el software especial que las aplicaciones de videoconferencia instalan en Mac. De hecho, se trata de un servidor web local para llamadas entrantes, que permitía el acceso no autorizado a los datos de la cámara web, por ejemplo, haciendo clic en un enlace aparentemente inofensivo en la web. Además, las aplicaciones de videoconferencia incriminadas implementaron esta herramienta como elusión de algunas medidas de seguridad de macOS, o Safari 12. Probablemente lo más peligroso de todo esto fue que el servidor web permaneció en el dispositivo incluso después de eliminar las aplicaciones.

Después de la actualización de ayer, este servidor web debería estar inactivo y el sistema debería eliminarlo por sí solo. Sin embargo, aún está por verse si se trata de una eliminación completa de la amenaza.

Fuente: Macrumosos