![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/boletin-encabezado.jpg\")
<\/p>\n
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_informativo.jpg\") <\/td>\n | 28 de mayo de 2019<\/span><\/span><\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n Vulnerabilidad\u00a0en GateKeeper MacOS Mojave<\/strong><\/div>\n ID: 28051913<\/div>\n \n \n<\/div>\n \n Descripci\u00f3n<\/strong><\/span><\/span><\/p>\n Un investigador de ciberseguridad Filippo Cavallarin de la compa\u00f1\u00eda Segment en Italia, ha dado a conocer una vulnerabilidad sobre GateKeeper, una implementaci\u00f3n de seguridad que protege el sistema operativo contra la ejecuci\u00f3n de aplicaciones no confiables. Esta tecnolog\u00eda considera a las unidades externas y las redes compartidas como direcciones seguras permitiendo la ejecuci\u00f3n de cualquier aplicaci\u00f3n contenida en ellas.<\/p>\n Para entender como funciona esta vulnerabilidad:<\/p>\n 1. El atacante crea un archivo zip que contiene un enlace simb\u00f3lico a un punto final de montaje autom\u00e1tico \u00abDocuments -> \/net\/evil.com\/Documents\u00bb envi\u00e1ndolo a la v\u00edctima.<\/p>\n 2. La v\u00edctima descarga el archivo malicioso, lo extrae, ejecuta y cede el control al atacante, de esta manera no activa el mecanismo de seguridad de GateKeeper.<\/p>\n En las actualizaciones de seguridad que se liberaron para macOS, Apple public\u00f3 una parche para un problema \u00a0con el identificafor CVE-2019-8589\u00a0que permit\u00eda a una aplicaci\u00f3n maliciosa eludir a GateKeeper en la versi\u00f3n 10.14.4 de macOS. La reportada por el investigador Filippo Cavallarin es un error diferente.<\/p>\n <\/p>\n<\/div>\n Producto afectado<\/span><\/strong><\/span><\/p>\n<\/div>\n <\/p>\n<\/div>\n |
![\"\"](\"http:\/\/boletines.uv.mx\/images\/images\/cintillo_inferior.jpg\")
<\/p>\n<\/div>\n