Se ha encontrado una vulnerabilidad critica en Mac osX Tiger y Leopard.
Un artículo en Slasddot ha iniciado la polémica sobre un nuevo agujero de seguridad en Mac OS X relacionado con el acceso a ARDAgent que tiene Mac OS X: ARDAgent es una aplicación relacionada con Apple Remote Desktop, y viene por defecto instalada en Mac OS X desde Mac OS X 10.4 Tiger y Leopard.
La vulnerabilidad, que puede formarse a través de un script de Applescript, hace una llamada a ARDAgent lo que le permite ejecutar un script de shell (Terminal) lo que permite realizar tareas en el ordenador de todo tipo con acceso Root.
El Troyano se está distribuyendo desde una web de hackers a través de iChat y Limewire, el Troyano permite el acceso remoto y el robo de las contraseñas del sistema y del usuario, SecureMac dice que el Troyano es capaz de grabar las teclas pulsadas y activar los archivos compartidos. Mas informacion en Faq-mac
Your Comment