Bug de segurança "gotofail" do Apple OS X corrigido com nova atualização

A Apple lançou uma atualização do OS X que corrige a grande vulnerabilidade de segurança chamada “gotofail” identificada na semana passada.

A falha de segurança “gotofail” originou-se de uma linha de código incorreta e fez com que alguns aplicativos para Mac, iPhone e iPad ficassem suscetíveis a hackers.

Potencialmente, a falha permitiu que os hackers se apresentassem como um serviço ou site confiável e foi considerada “seriamente explorável” pelo criptógrafo de Johns Hopkins, Matthew Green, quando foi descoberta.

A falha expôs uma fraqueza crítica em seu próprio software, incluindo FaceTime, Mail, iMessage e os recursos de atualização de software em sua gama de dispositivos.

Quando o bug foi identificado, a Apple lançou um iOS 7 atualização para corrigir o problema móvel, mas o problema ainda estava ativo nos Macs mais recentes executando o OS X Mavericks e Mountain Lion.

Agora, a Apple lançou a atualização OS X Mavericks 10.9.2 que vai resolver o problema, bem como trazer melhorias menores para os aplicativos Mail, iMessage e Safari. A atualização 10.9.2 também adiciona a capacidade de fazer e receber chamadas de áudio FaceTime.

A descrição da atualização encontrada no Apple local na rede Internet na verdade, não faz referência ao problema “gotofail” que ele corrige, focando nos recursos atualizados mencionados acima.

No entanto, um porta-voz da Apple falando para Forbes confirmou que a atualização é também para “resolver o problema recente de criptografia SSL para Mavericks e Mountain Lion”.

A Apple foi fortemente criticada pela comunidade online por esperar pela atualização do OS X trazendo novos recursos para lançar a correção “gotofail”, ao invés de lançar uma correção de emergência.

A empresa Cupertino não emitiu nenhum aviso aos seus usuários sobre a falha do OS X, em vez disso, deixou os usuários procurando por patches não oficiais e outras soluções.

Parece que a atualização corrigirá todos os problemas de segurança, por isso aconselhamos a instalação da atualização mais cedo ou mais tarde.

Consulte Mais informação: Análise do Apple Mac Pro 2013