Después de repasar el código del “supuesto _widget malicioso_”:http://www.entremaqueros.com/bitacoras/memoria/?p=117 se llega a la conclusión de que no es que Apple no nos haya protegido contra código Objective-C malicioso, porque no había nada de código Objective-C, todo es JavaScript.
Eso sí, un poco de JavaScript podría crear un importante consumo de recursos de CPU y de red, bloqueando la máquina, y provocando efectivamente un ataque de Denegación de Servicio. La buena noticia es que _matar_ Dashboard, eliminar el _widget_ sospechoso, y reiniciar la sesión sería más que suficiente para evitar el problema.
Aún así, habría ver qué pasa cuando uno se baja un _widget_ que sí que contiene código Objective-C…
Comentarios
2 respuestas a «Tiger: Troyanos no tan perjudiciales»
Uyyyyy! casiiiii, hubiera sido un agujero de seguridad digno de Microsoft.
Ya te digo! Los de microsoft sí que habrán hecho UYYYYYYYYY 😛