Seis aplicaciones populares de Microsoft para Mac tienen vulnerabilidades de seguridad que podrían permitir a un pirata informático “obtener cualquier privilegio ya otorgado a las aplicaciones de Microsoft afectadas”, según un informe de Cisco Talos.
Las aplicaciones afectadas son Microsoft Excel, OneNote, Outlook, PowerPoint, Teams y Word. Microsoft ejecuta un permiso que desactiva el entorno de ejecución reforzado de macOS, lo que proporciona seguridad contra ataques a bibliotecas vinculadas dinámicamente. Esto puede permitir que un pirata informático instale software malicioso en las aplicaciones de Microsoft.
“El atacante podría enviar correos electrónicos desde la cuenta del usuario sin que este se dé cuenta, grabar clips de audio, tomar fotografías o grabar videos sin interacción alguna del usuario”, según Cisco Talos. La empresa de seguridad afirmó que “Microsoft considera que estos problemas son de bajo riesgo” y que la compañía “se ha negado a solucionarlos”.
Microsoft ha actualizado Teams y OneNote para abordar el problema de derechos, pero las otras aplicaciones aún tienen la vulnerabilidad.
Cómo protegerse de los piratas informáticos
Microsoft no parece dispuesto a priorizar una solución para este problema, por lo que los usuarios deben ser conscientes. No dejes que personas desconocidas accedan a tu Mac y no conectes dispositivos sospechosos como unidades USB. Comprueba si hay actualizaciones de software, ya que pueden incluir parches de seguridad. Si compraste Microsoft Office a través de la App Store, puedes buscar actualizaciones allí.
Apple cuenta con protecciones dentro de macOS y la empresa publica parches de seguridad a través de actualizaciones del sistema operativo, por lo que es importante instalarlos cuando estén disponibles. Si Apple retira una actualización, la empresa la volverá a publicar tan pronto como esté debidamente revisada con correcciones.
Macworld tiene varias guías para ayudar, incluida una guía sobre si necesita o no software antivirus, una lista de virus, malware y troyanos de Mac y una comparación del software de seguridad de Mac.
GIPHY App Key not set. Please check settings