miércoles 21 de marzo de 2007

Apple ¿No tan seguro?


El Director Mac PR de Apple orquestó una campaña de difamación contra dos investigadores de seguridad el pasado verano. Citado del artículo de George Ou:

Apple estuvo diciendo que no había vulnerabilidades en Mac OS X, pero un mes más tarde parcheó sus drivers wireless (supuestamente para una vulnerabilidad que no existía). Apple parcheó estas "inexistentes vulnerabilidades" pero rehusó dar ningún crédito a David Maynor y Jon Ellch (los descubridores del bug, el cual reportaron a Apple). Dado que Apple se dedica a tomar los descubrimientos y no dar crédito alguno a quienes lo merecen, aparte de difamarlos, la comunidad respondió a Apple con el MoAB (Month of Apple Bugs) y se puso a publicar un montón de exploits zero-days (bugs sin reportar) sin notificárselo a Apple (como su propio nombre indica). El resultado final fue que Apple se vio obligada a parchear 62 vulnerabilidades en los 3 primeros meses de 2007, incluyendo la última semana un megaparche de 45 vulnerabilidades.


Fuente: www.Barrapunto.com