Noticias

Un ataque contra Mac OS X que no deja rastro

Eso afirma su creador, Vincenzo Iozzo

Vincenzo Iozzo, un desarrollador de seguridad italiano, afirma haber descubierto una nueva manera de inyectar código ejecutable directamente en la memoria de un ordenador con Mac OS X sin dejar rastro. Esto haría la detección de un ataque mucho más difícil.

Los atacantes normalmente dejan archivos en el disco duro, como el propio código, y los escáneres antivirus pueden detectarlos. La técnica de Iozzo podría ser utilizada para ejecutar un archivo binario en su totalidad en el área de memoria del programa bajo ataque, por lo que no se haría ningún cambio en el disco duro. También podría ser usada en un iPhone, ya que ejecutan una versión modificada de Mac OS X.

La intención de Iozzo es presentar su descubrimiento en la conferencia de seguridad BlackHat de febrero, y luego publicar un programa ejemplo escrito en C para Mac OS X 10.5.

Comparte este artículo