Problema de seguridad con archivos .dmg

Los usuarios de Mac OS X tenemos otra de estas “pruebas de concepto” que indican que ningún sistema, está exento de fallos y problemas de seguridad (ya sabemos que en Mac OS estos problemas son nimios de momento) en esta ocasión el problema se origina en la forma en que Mac OS X trata los ficheros DMG, ficheros que se tratan como si fueran un sistema de ficheros y que se montan al abrirlos, permitiéndonos acceder a su contenido. Pues un error en la gestión de estos archivos debidamente aprovechado provoca que se genere un “kernel panic”, lo que nos obliga a reiniciar el ordenador de la forma brusca, hay quien lo compara con el temido BSOD de Windows.

Por ahora sólo hay una prueba de concepto que cuelga el ordenador, pero debidamente alterado y manipulado podría servir para ejecutar código malicioso en nuestro ordenador. Además los que naveguéis con Safari ya sabéis que debéis desactivar la apertura por defecto de estos ficheros DMG al finalizar una descarga, opción que como digo viene por defecto y que es conveniente desactivar.

Vía | genbeta
Más información| Security Fix.
Más información | Kernel Fun.