Lucas Todesco, de 18 anos, postou no GitHub detalhes do exploit que desenvolveu. Segundo desenvolvedor, Apple foi notificada do problema.

Um jovem italiano encontrou duas vulnerabilidades do tipo zero-day no sistema operacional da Apple que poderia ser usado para obter acesso remoto ao computador.A constatação vem depois que a Apple, na semana passada, corrigiu uma vulnerabilidade usada por alguns invasores para carregar programas questionáveis em computadores.Lucas Todesco, de 18 anos, postou no GitHub detalhes do exploit que desenvolveu. No caso, o exploit utiliza dois bugs para corromper a memória do Kernel do OS X, escreveu ele por e-mail. O kernel é um componente do Sistema Operacional essencial para o funcionamento de um computador e cuja localização não fica visível para o usuário.A memória corrompida pode então ser utilizada para contornar o endereço do chamado kernel Space Layout Randomization (kASLR), uma técnica defensiva desenhada para frustrar o funcionamento do código exploit. O invasor, então, ganha acesso a raiz do sistema.O código do exploit funciona em versões OS X 10.9.5 até 10.10.5. Ela já foi consertada no OS X 10.11, a versão beta do próximo Apple OS, batizado de El Capitan.Todesco, que informou que em seu tempo livre faz pesquisa de segurança, disse que notificou a Apple do problema “algumas horas antes do exploit ser publicado”.“Isso não se deve ao fato de eu ter problemas com a política e tempo de reparo da Apple, como alguns reportaram incorretamente”, escreveu.Ele também desenvolveu um patch chamado NULLGuard, cujo material ele inclui no GitHub. Desde que Todesco não conta com um certificado de desenvolvedor Mac, ele escreveu que não pode distribuir uma forma fácil de instalar uma versão do patch.Representantes da Apple não estavam disponíveis para comentar sobre o assunto até o fechamento desta matéria.

Segundo informações do The Guardian, companhia de Cupertino está a procura de instalações com altos níveis de segurança para testar Apple Car.

Os rumores de que a Apple estaria desenvolvendo um carro sem motorista parecem não ser um sonho tão distante. Segundo reportagem do Guardian, a companhia pode já estar em fase de testes de um protótipo enquanto você lê esta matéria.O jornal revelou documentos que indicam que a Apple está a procura de uma instalação, de preferência com altos níveis de segurança, para testar seu carro. A companhia reuniu executivos na GoMentum Station, uma área de 2.100 acres, não muito longe de São Francisco. A estação, que é vigiada pelos militares, está fechada ao público e é usada por outras empresas para testar veículos autônomos.O engenheiro da Apple, Frank Fearon junto com Jack Hall, gerente do programa da GoMentum para veículos autônomos, indicaram o potencial uso da área por parte da Apple em maio. Cartas de ambos foram entregues ao Guardian como parte de um pedido de registros públicos.“Nós gostaríamos ter certa compreensão de tempo e disponibilidade do espaço, e sobre como nós poderíamos coordenar outros setores ao redor”, escreveu Fearon de acordo com o Guardian.E por que isso importa? Rumores de que o carro autônomo da Apple, batizado de Projeto Titan de acordo com vários relatórios, têm percorrido há alguns meses. No entanto, a evolução do projeto ainda é desconhecida. Agora, parece que a companhia de Cupertino tem mais do que planos do que simplesmente construir um carro. Parece que ela já tem um para testá-lo. Todos os sinais apontam para o Apple CarAté então, tudo que sabemos sobre a visão da Apple para carros do futuro é que seus executivos estão interessados em carros elétricos – o suficiente para contratar especialistas em baterias de carro da A123 Systems, engenheiros da Tesla e ex-executivos como Doug Betts, da Fiat Chrysler. Recentemente, foi reportado que Tim Cook teria visitado o escritório da BMW no ano passado para aprender mais sobre o seu veículo elétrico i3.Tudo isso indica que a Apple poderia desenvolver um carro. Mas documentos obtidos pelo Guardian revelam que a companhia está muito mais próxima de realizar seus planos do que nós pensávamos.“Nós estamos esperando para ver a apresentação nos testes com layout, fotos e uma descrição de como essas tantas áreas poderiam ser usadas”, escreveu Fearon a Hall, de acordo com o Guardian.A Contra Costa Transportation Authority, que detém a Estação GoMentum, confirmou ao Guardian que a Apple abordou a área, mas até então nenhuma acordo foi finalizado.Um representante da Apple disse ao Macworld que a companhia declinou comentar rumores e especulações.