Microsoft público el lunes los detalles de una vulnerabilidad de seguridad recientemente parcheada en el sistema operativo macOS, que podría ser aprovechada por un atacante para exponer la información personal de los usuarios.
El fallo, identificado como CVE-2021-30970, cuya puntuación CVSS 3.X es de 5.5/10, tiene que ver con un problema de lógica en el marco de seguridad Transparencia, Consentimiento y Control (TCC), que permite a los usuarios configurar los parámetros de privacidad de sus aplicaciones y proporcionar acceso a los archivos y datos protegidos de las mismas. El panel de Seguridad y Privacidad de la aplicación de Preferencias del Sistema de macOS sirve como interfaz de TCC.
El equipo de investigación de Microsoft 365 Defender, que informó de la vulnerabilidad a Apple el 15 de julio de 2021, bautizó el fallo como «powerdir». Apple abordó el problema como parte de las actualizaciones de macOS 11.6 y 12.1 publicadas en diciembre de 2021.
Aunque Apple aplica una política que limita el acceso TCC solo a las apps con acceso total al disco, es posible orquestar un ataque en el que una aplicación maliciosa podría trabajar alrededor de sus preferencias de privacidad para recuperar información sensible de la máquina, permitiendo que un atacante acceda al micrófono para grabar conversaciones privadas o capturar capturas de pantalla de información sensible que se muestra en la pantalla del usuario.
En otras palabras, si un atacante obtiene acceso completo al disco de las bases de datos de TCC, podría editarlo para conceder permisos arbitrarios a cualquier aplicación de su elección, incluida la suya propia, permitiendo efectivamente que la aplicación se ejecute con configuraciones no consentidas previamente.
Recomendación:
- Sí no haz actualizado tu sistema operativo macOS, debes de actualizarlo lo más pronto posible.
Más información:
https://support.apple.com/en-ie/guide/mac-help/mchlf6d108da/mac
https://support.apple.com/en-us/HT212978
https://support.apple.com/en-us/HT212979
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
