Descubierta una vulnerabilidad en los RSS de Safari

Miguel López 13 de enero de 2009 9 comentarios

safari rss apple

Brian Mastenbrook, responsable de los descubrimientos de más vulnerabilidades en los programas de Mac OS X, acaba de avisar de un nuevo agujero de seguridad en Safari, el navegador de Apple. A través de su funcionalidad para leer los RSS Feeds, un usuario malicioso podría acceder a la información personal del propietario de un mac, incluyendo sus contraseñas.

Brian no ha detallado nada acerca de esta vulnerabilidad, pero parece ser que Apple ha reconocido el agujero de seguridad y esperemos que pronto se actúe en consecuencia, con alguna actualización o parche para el navegador.

Mientras tanto, los que uséis Safari juntamente con su lector integrado de RSS tenéis dos opciones, que consisten en usar otro navegador o usar algún otro software o servicio para ler las noticias sindicadas. Para hacerlo, podéis acceder a preferencias de Safari y establecer cualquier otro programa como lector de RSS predeterminado. ¡Muchas gracias a Francisco Javier Sivianes por enviarnos la noticia!

Vía | TUAW

2 votos

Comentarios

1

Walkirriox |

↓

Lo mejor es usar el Mozilla Firefox :P

13 ene 2009 13:40
normal
2

JAD |

↓

WTF!!! :S

Que te lean los feeds da igual, pero el peligro real son las contraseñas, joderrrr..

Si tenéis más info. y más detalle sobre esto tan serio y sobre la acción del usuario para que pase esto, tenednos al tanto en nuevos Posts, por favor.

13 ene 2009 14:14
normal
3

Fan By |

↓

¿Y para Windows el problema también estara?

13 ene 2009 15:55
normal
4

Miguel López |

↓

@Fan Boy sí, para Windows el problema persiste.

13 ene 2009 16:17
normal
5

josefo2 |

↓

no entiendo, que significa leer los RSS??? que es eso de RSS?? GRACIAS

13 ene 2009 17:57
normal
6

jmbg |

↓

Es lo que tiene Apple que es invulnerable a los fallos, ah no espera, que eso no existe, solo son cuentos para que los usuarios de Mac duerman mejor.

13 ene 2009 19:18
normal
7

pablos93 |

↓

Me imagino que las contraseñas se encriptarán, se han robado bases de datos de sitios como thepiratebay con las contraseñas y todo y no ha pasado nada, porque no han podido desencriptarlas…

13 ene 2009 22:11
normal
8

el_vago_eagleheart |

↓

El más seguro es Opera, no le den más vueltas

13 ene 2009 22:38
normal
9

Norick |

↓

Y segun vaya creciendo el numero de usuarios, ira creciendo el numero de problemas, si es que eso es de cajon.

14 ene 2009 03:28
normal