Um pesquisador de segurança divulgou em seu Twitter e no GitHub que encontrou uma falha no macOS, sistema operacional dos computadores da Apple, que permite controlar totalmente a máquina e que estava escondido há, pelo menos, 15 anos.
Conforme relata o CSO, parece que o bug não é muito sofisticado e não permite o acesso remoto ao aparelho. No entanto, ele afeta todas as versões do sistema desde 2002, apesar de ter parado de funcionar no MacOS High Sierra 10.13.2.
Basicamente, ele é um ataque de escalação de privilégios que libera o acesso à máquina devido a uma vulnerabilidade no “IOHIDFamily” – uma extensão do kernel que oferece aos usuários uma interface de vários dispositivos.
O pesquisador Siguza já entrou em contato com a Apple e uma atualização de segurança deve ser liberada em breve.
Tags: