Google revela falhas de segurança não corrigidas no OS X

Após divulgar falhas não corrigidas no Windows, o Project Zero revelou, na sexta-feira (aqui, aqui e aqui), três brechas na penúltima versão do OS X, a Mavericks.

As falhas não são tão graves quanto as encontradas no Windows, pois exigem que o invasor já tenha ao menos conseguido certo grau de acesso à máquina do alvo – ou seja, nada de ataques remotos, pelo menos aparentemente.

No entanto, o risco persiste, visto que os relatórios de bugs elaborados pelos pesquisadores do Project Zero trazem inclusive provas de conceito. Esses “manuais de instruções” completos podem ser facilmente acessados e depois aplicados por cibercriminosos.

Os dados referentes às brechas foram repassados à Apple entre os dias 20 e 23 de outubro do ano passado. Como é de costume, o grupo de hackers do Google deu à empresa 90 dias para corrigi-las. Passado o período, as informações seriam divulgadas automaticamente, como aconteceu com a Microsoft – que viu três bugs em seu SO serem divulgados antes que os updates fossem disponibilizados aos usuários.

Pelo menos uma das falhas parece ter sido corrigida com o lançamento do Yosemite. Ainda assim, as três aparentemente seguem abertas em versões anteriores do sistema operacional, e mesmo a última pode estar vulnerável a dois dos bugs.

Com informações de Info