Hijacking Mac OS X Hackin

TAG: TAG:

8 August, 2006

Hijacking a Macbook Mac OS X, in 60 Seconds or Less (incluye el video Hackin en Menos de sesenta segundos para tomar el control de un MacBook Mac OS X, la esperada conferencia en el Black Hat 2006
donde, aprovechando vulnerabilidades en el controlador de dispositivo WiFi, se obtenÃa el pleno control de un equipo.Mac OS X Tal como adelantamos una de las conferencias
previstas en la ediciÃ³n 2006 de Black Hat resultaba, a priori, muy interesante: unos investigadores anunciaban el descubrimiento, aplicando tÃ©cnicas de fuzzing, de centenares de vulnerabilidades de seguridad en los controladores de redes inalÃ¡mbricas. Algunas
de estas vulnerabilidades podÃan utilizarse para obtener el control remoto de las LAPTOS o DESKTOPS se realizÃ³ la presentaciÃ³n. La primera curiosidad fue su
formato: con la excusa de evitar que cualquier asistente interceptara
el trÃ¡fico y pudiera descubrir el funcionamiento del exploit, la
presentaciÃ³n se hizo a travÃ©s de vÃdeo.
La configuraciÃ³n era muy simple: un portÃ¡til Dell ejecutando Linux y
actuando como Punto de Acceso de una red inalÃ¡mbrica y un portÃ¡til
Apple MacBook conectado a esa red WiFi.
Una vez establecido el enlace inalÃ¡mbrico, desde el portÃ¡til Dell se
lanzÃ³ el ataque; en pocos segundos se obtenÃa un acceso al sistema
operativo Mac OS X, con privilegios de administrador y capacidad
para acceder, crear y borrar cualquier archivo del sistema.

La originalidad del ataque es que no aprovecha vulnerabilidades del
sistema operativo. Ã‰stas se encuentran en el cÃ³digo del controlador
de dispositivo de la tarjeta y son consecuencia, por un lado, de la
complejidad en la implementaciÃ³n de los diversos protocolos utilizados
por las redes inalÃ¡mbricas, asÃ como por la presiÃ³n existente para que
los fabricantes de hardware presenten productos de forma rÃ¡pida.

Tampoco es un problema especÃfico de los equipos que ejecuten el
sistema operativo Mac OS X. Los investigadores afirmaron que habÃan
detectado problemas similares en otras tarjetas, lo que tambiÃ©n les
habÃa permitido obtener acceso a portÃ¡tiles que ejecuten Windows y
Linux. El objetivo de realizar la demostraciÃ³n con un MacBook era
ilustrar como los usuarios de estos equipos son, como el resto,
vÃctimas potenciales… a pesar de la aureola de seguridad que
tradicionalmente ha acompaÃ±ado al mundo Mac OS.

Aunque para la realizaciÃ³n de esta prueba de concepto, el equipo
atacado estaba conectado directamente al equipo atacante, los
investigadores afirmaron que tambiÃ©n se puede realizar el ataque
de forma pasiva, sin necesidad de establecer una conexiÃ³n entre
los equipos.

Unas pocas horas antes de la realizaciÃ³n de la presentaciÃ³n, Intel
presentÃ³ una actualizaciÃ³n del controlador para Windows de las
tarjetas WiFi incluidas en las placas base con procesador Centrino.
Aunque no estÃ¡ confirmado, parece que las vulnerabilidades corregidas
por Intel son precisamente las utilizadas en este tipo de ataque.
Por su parte, Apple estÃ¡ trabajando con los investigadores que han
realizado la demostraciÃ³n para corregir las vulnerabilidades.

MAS DE ESTA NOTICIA EN INGLES AQUI blog.washingtonpost

via:http://blog.washingtonpost.com/

Tags:

Uncategorized

Anímate a escribir un comentario o suscribirte al feed y obtener los artículos futuros en tu lector de feeds.