Apple disponibiliza update que corrige grave falha de segurança no OS X

A Apple liberou ontem uma atualização do OS X Mavericks para a versão 10.9.2. O update, que tem 460 MB, traz uma solução para a falha de autenticação envolvendo a comunicação entre Macs e sites protegidos por SSL/TLS.

A brecha também estava presente no iOS↳iOS38 conteúdosO X do Xamarin Forms – O guia das funcionalidades nativas – Parte 01: iOSDev (Back & Front) · abr 2019Desenvolvedores: Apple libera terceiro beta do iOS 12.4Dev (Back & Front) · mai 201910 bibliotecas que todo desenvolvedor iOS deve substituir ainda em 2024Dev (Back & Front) · out 2024Ver tudo em Dev (Back & Front) →, mas foi corrigida dias antes. Ela não chegava a afetar todo o sistema das máquinas, mas ficou aberta por pelo menos quatro dias e estava presente em aplicativos importantes, como Mail, Calendário e FaceTime.

O motivo da preocupação era a facilidade em se tirar proveito do bug, que acabou se tornando de conhecimento público. Bastava a um invasor estar na mesma rede da vítima para conseguir quebrar as verificações SSL/TLS e interceptar os dados trocados entre o Mac e um site de banco ou de compras, por exemplo.

Além da correção para a falha, a atualização adiciona alguns bons recursos aos computadores da Apple, como suporte para chamadas de áudio pelo FaceTime, antes limitado apenas a videochamadas.

Outras mudanças incluem um novo recurso para bloquear mensagens de remetentes individualmente no iMessage, melhor compatibilidade do Mail com provedores de e-mail e uma correção para o sistema de atualizações da App Store. A lista completa está disponível no site da Apple.

Para baixar o patch, basta abrir a loja de aplicativos do Mac e clicar em “Atualizações”. Apesar de o app Atualização de Software ser um dos prejudicados pela brecha de segurança, fazer o download do update não deve oferecer riscos. Mas se preferir, existem links alternativos da própria Apple, que oferecem arquivos DMG – no caso, este e este.

Com informações de Info