E detalhes ( bem poucos) finalmente estão surgindo sobre uma séria vulnerabilidade no OS X Yosemite da Apple, chamada de “Rootpipe”, que permite acesso root a um usuário malicioso.
A vulnerabilidade foi descoberta pelo hacker sueco Emil Kvarnhammar, que recebeu um pedido da Apple para segurar detalhes sobre a falha até janeiro de 2015 – ja que a Apple não divulgaria detalhes até ter um patch para o problema, janeiro é provavelmente a data em que usuários do sistema terão uma solução .
Com o “rootpipe” alguém com más intenções poderia obter privilégios de root a partir de uma conta administrativa, e séria capaz de rodar comandos sudo, contornando a segurança padrão do sistema.
O hacker também declarou no Twitter que não irá dar detalhes por enquanto:
“Detalhes sobre o exploit #rootpipe serão apresentados, mas não agora. Vamos dar um tempo para a Apple liberar um patch para os usuários afetados”.
Details on the #rootpipe exploit will be presented, but not now. Let's just give Apple some time to roll out a patch to affected users.
— Emil Kvarnhammar (@emilkvarnhammar) October 16, 2014
Por coincidência quando Emill tweetou para a Apple em relação a falha, a empresa publicou 144 atualizações de segurança para o Mountain Lion, Mavericks, OS X Server versões 2, 3 e 4 e o iTunes. ( O tweet ja é antigo mas somente agora ganhou destaque em geral).
Por enquanto a solução para o rootpipe é utilizar uma conta sem privilégios de administrador.
