Pojawienie się w zeszłym tygodniu pierwszego złośliwego programu dla OS X to nie koniec problemów Apple'a - w jego systemie operacyjnym wykryto nową, poważną lukę. Wczoraj specjaliści ds. bezpieczeństwa ostrzegali, że luka ta może zostać potencjalnie wykorzystana do zainstalowania złośliwego kodu w komputerach pracujących pod kontrolą OS X. Jak zapowiedział Apple, trwają już prace nad łatą, nie wyznaczono jednak daty jej publikacji.

Nowa luka została zidentyfikowana w wykorzystywanej przez system OS X przeglądarce Safari, w której domyślnie włączona jest funkcja automatycznego pobierania i wykonywania na komputerze użytkownika "bezpiecznych" plików. Funkcja ta stosuje się głównie do plików audio i wideo, na jakie użytkownik może natrafić w Sieci, umożliwia również otwarcie plików ZIP, jeśli zostaną one uznane za bezpieczne. W normalnych okolicznościach automatyczny starter rozpozna pliki ZIP jako potencjalnie "niebezpieczne" i przed ich wykonaniem poprosi użytkownika o potwierdzenie. Jednak szkodliwi użytkownicy łatwo mogą stworzyć specjalnie spreparowane pliki ZIP, które zostaną uznane za "bezpieczne". W rezultacie ich zawartość zostanie wykonana automatycznie. Ustalono również, że szkodliwi użytkownicy mogą potencjalnie "ukryć" złośliwy program pod każdym innym rozszerzeniem pliku, na przykład "jpg" lub "mov", a system wykona je jako skrypty. Luka może również zostać wykorzystana w Apple Mail. Pojawiły się zgłoszenia, że w niektórych okolicznościach złośliwe skrypty z fałszywymi rozszerzeniami mogą być wykonane w ten sam sposób przez klienta Apple Mail 2.

Według ekspertów, luka ta nie została jeszcze wykorzystana do przeprowadzenia ataków, ale powszechnie dostępny jest już kod typu proof-of-concept, co oznacza, że po odpowiednim zmodyfikowaniu szkodliwi użytkownicy mogą wykorzystać go do ataków za pośrednictwem Sieci lub poczty elektronicznej. To może być wstępem do zainstalowania rootkitów lub backdoorów na komputerze pracującym pod kontrolą systemu OS X.

Secunia oceniła tę lukę jako "bardzo krytyczną". Zanim zostanie opublikowana łata, użytkownicy, w celu ochrony swoich systemów, mogą wyłączyć w przeglądarce Safari opcję "Open safe files after downloading" oraz nie powinni otwierać plików niewiadomego pochodzenia w klientach Apple Mail.