Encuentran nueva y peligrosa vulnerabilidad en los Mac

hay varias razones por las cuales un sistema es vulnerable. puede ser porque quienes hicieron el sistema simplemente pasaron algo por algo, otra puede ser que puede que el que esté haciendo algo sí se haya dado cuenta, pero cubrir un caso requiera más tiempo o lo que sea, y puede que quieran sacar el producto rápido por presión de los jefes, o que el que lo está haciendo simplemente piense ‘eso no se van a dar cuenta’, o que lo están haciendo entre varios y de pronto por fallas de comunicación, que fulanito supuso que pepito se iba a encargar de eso, y pepito supuso que a fulanito le tocaba hacer eso etc, y al final nadie tuvo en cuenta eso entre lo que le tocaba, o puede ser mala adnministración de un proyecto donde todo el proyecto está lleno de huecos porque el que está a cargo no tiene idea de lo que está haciendo. son casos relativamente comunes. eso cuando el producto en sí tiene huecos. aunque en la red, no es tanto como que un producto esté lleno de huecos, sino que por ejemplo un programa se puede configurar, y el que lo instala o lo administra no se las sabe todas, o sabía lo suficiente para instalarlo y administrar unas cosas pero no sabe que si no se configura de tal o cual forma quedan huecos, o de casos ya conocidos que no se da por enterado, habiendo solucón simplemente cambiando una configuración; o anivel casero porque salen con cosas como que ‘a mi computador no le pasa nada’, y sin que tengan idea de cómo funciona el computador, no toman precauciones por ejemplo para cubrir puertos, que si no usan el ftp pues no necesitand ejar abierto el puerto del ftp, instalar un antivirus etc. cosas de ese estilo.
con respecto a firmware, en realidad ya no existe algo como ‘el firmware del computador’, porque prácticamente cada pedazo de hardware tiene su propio firmware; en este momento cosas tans encillas como un mouse usan firmware. incluso el procesador, ya no es sólo a punta de transistores, sino que el mismo procesador tiene una parte de firmware dentro del mismo procesador (microprogramación). la verdad a la microprogramación prácticamente nadie tiene acceso o nadie accede directamente a eso; prácticaemnte eso sólo se toca antes que el procesador salga de la fábrica, y cuando ud llama una instrucción del procesador ud no sabe si es porque está impresa como transistores o es un miniprograma que corre en el procesador.
de todas maneras, no es que el firmware viene en todos los pcs y ya. todos los pcs prácticamente vienen con un formware diferente, dependiendo de loc conjuntos de instrucciones que soporten y de los componentes que haya elegido el fabricante, o de lo que el sistema operativo permite o no permite. no es como que si todos l0os sistemas operativos son variaci9ones de uno entonces todos tienen el error, acá no es lo mismo.
lo grave, es que cuando se conoce un tipo de vulnerabilidad, pues ya queda esa vulnerabi,lidad como algo conocido. lo lógico es que cada fabricante, quien hizo su propia cosa, sabe si su sistema tiene o no esa vulnerabilidad, y muy grave es que siendo una vulnerabilidad conocida, y desde hace tiempo, la hayan dejado ahí sin más, simplemente a esperar a ver si alguien comenta algo o no dicen nada. la cuestión es que los que explotane sas vulnerabilidades, tan pronto como se enteran que la vulnerabilidad existe, a diferencia de al parecer los mismos fabricantes, si ven que esa vulnerabilidad les sirve de algo, inmediatamente se ponen a mirar qué hacen con eso, ya que en general tienen una ventana de tiempo corta antes que los fabricvantes tapen el hueco. pero si la vulnerabiludad se da a conocer, y no hacen nada.. pues..