Anuncio cerrado

macOS Mojave contiene un fallo de seguridad que permite al malware descubrir el historial completo de Safari. Mojave es el primer sistema operativo en el que el historial del sitio web está protegido, aunque se puede eludir la protección.

En sistemas más antiguos, podías encontrar estos datos en una carpeta. ~/Biblioteca/Safari. Mojave protege este directorio y no puede mostrar su contenido ni siquiera con un comando normal en Terminal. Jeff Johnson, que desarrolló aplicaciones como Underpass, StopTheMadness o Knox, descubrió un error que permitía mostrar el contenido de esta carpeta. Jeff no quiso hacer público este método e inmediatamente informó del error a Apple. Sin embargo, añade que el malware es capaz de vulnerar la privacidad del usuario y trabajar con el historial de Safari sin mayores problemas.

Sin embargo, sólo las aplicaciones que están instaladas fuera de la App Store pueden aprovechar el error, ya que las aplicaciones de la Apple Store están aisladas y no pueden buscar en los directorios circundantes. A pesar de este error, Johnson afirma que proteger el historial de Safari es lo correcto, porque en versiones anteriores de macOS este directorio no estaba protegido en absoluto y cualquiera podía consultarlo. Hasta que Apple publique una actualización de corrección, la mejor prevención es descargar únicamente aplicaciones en las que confíe.

Fuente: 9to5mac

.