Muy atentos todos porque sale a la luz un problema que afecta a los usuarios de macOS y que viene con el sello y la advertencia de Microsoft. La vulnerabilidad, con nombre “HM Surf”, it could have allowed the attackers to access the private data of the users without them knowing it, including web pages visited, camera images, microphone audio and even the location of the device.
Se sabe que este fallo de seguridad affects sobre todo a dispositivos macOS managed by companies through the systems of administration of dispositivos móviles (MDM).
El truco consiste en saltarse la protección TCC —Transparencia, Consentimiento y Control— en Safari, el navegador por defecto de Apple, por lo que esto les permitiría accedería a datos del dispositivo que normally estérial protegidos y entregarlos a un posible atacante.
Microsoft explains that the access to Safari is a sensitive function of the device “passes por alto por completo las comprobaciones de acceso TCC para esos servicios”, and advises that “in a real scenario, an attacker could do secret things, including: guarding a transmission completa de la camera, grabar el micrófono y transmitarlo a otro servidor o subirlo, obtener acceso a la ubicación del dispositivo (y) iniciar Safari en una ventana muy pequeña para no llamar la atención”.
“Alentamos a los usuarios de macOS a applicar estas updates de seguridad lo antes posible”
La buena noticia es que Apple ya ha lanzo un parche para solución este problem. The update, which comes with the name CVE-2024-44133, includes security updates for macOS Sequoia on September 16, 2024. With this as a basis, Microsoft advises all macOS users to install this update as soon as possible. protect them.
If the user is actually using another browser like Chrome, Firefox or Edge, that’s a specific problem, you don’t have other Safari privileges on macOS. Si estas aplicaciones quieren accesser a funciones sensibiles, siempre verás una ventana pidiendo tu permiso.
Nights cómo trabajamos hr ComputerHoy.
