Skip to content

Keylogger en una Mac

7 agosto 2009

Si bien muchos piensan que los equipos Mac están libres de virus y software mal intencionado, la verdad es que ni estos equipos se libran de tener este tipo de ataques pues por medio de una instalación normal del firmware es posible instalar un keylogger que residirá en el teclado de tu Macbook, iMac, MacBok Pro o cualquier equipo que tenga un teclado Apple, problema que no se soluciona formateando como ocurre en Windows.

El exploit es posible debido a que cada teclado Apple (incluidos los de equipos portátiles) tiene 8KB de memoria ROM y 256 bytes de memoria RAM y fué descubierto por K. Chen, quien dio una demostración sobre cómo ponerlo en práctica durante la Defcom 17 de este año.

Para evitar que el equipo legal de Apple lo persiguiera realizó la presentación “lo más académica posible” al mostrar que es posible subir el código malicioso vía HIDFirmwareUpdaterTool, una herramienta de Apple para actualizar el firmware de dispositivos de interfaz humana, como teclados y mouses.

Los problemas son bastante grandes considerando que se puede hacer un pequeño binario a cargo del “flasheo” o inclusive ejecutarlo remotamente, por lo que el usuario final nunca sabrá que su equipo está comprometido. Como la falla es del teclado y no del sistema puede afectar por igual a usuarios de Windows, Linux y OS X que tengan una fascinación por los periféricos de la manzana, teniendo como única solución flashear el teclado directamente.

Apple no se ha referido al asunto, pero el problema sería fácilmente solucionable con una actualización de firmware a los dispositivos.

Vía | El Otro Juan

Anuncios
Dejar un comentario

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: