CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

03/06/2015

Possible vulnerabilitat en el software d'Apple

Apple El microprogramari d’equips antics d’Apple podria tindre una vulnerabilitat tipus 0-day, segons l’investigador Pedro Vilaca.

En este cas, es podria introduir programari maliciós difícil d’eliminar ja que el microprogramari que permet modificar la BIOS (UEFI), estaria exposat després d’entrar en suspensió.

L’investigador afirma que encara que la fallada es basa en altres d'antics este podria ser més perillós. Aquells equips fabricats abans de mitjan de 2014 podrien ser vulnerables. L’única solució actualment podria ser apagar l’equip i no deixar-lo en suspensió.

Més informació.

 

Font: Computerworld España

CSIRT-CV