miércoles, 22 de mayo de 2013

Un conjuro de Harry Potter sirve a los 'hackers' para acceder a ordenadores MAC

El System Management Controller (SMC), es un chip que controla algunas de las funciones de los ordenadores Mac, como la gestión de la batería, además de almacenar temporalmente las contraseñas de Filevault. Precisamente por gestionar tareas a bajo nivel, ganar acceso al SMC es abrir una puerta por la que poder hackear Macs.

Según ha revelado en la NoSuchCon el experto en seguridad a bajo nivel, Alex Ionescu, existe un código dentro del SMC que se activa al introducir la palabra 'SpecialisRevelio', un conjuro de la saga Harry Potter que se utilizaba para desvelar encantamientos ocultos. Pero el método de acceso es mucho más complejo que escribir el nombre del conjuro, ya que hace falta el acceso físico al ordenador.
La utilidad del acceso al SMC es variada, desde robar las claves de Filevaul a programar una fecha y hora en la que el ordenador se apague y no vuelva a encenderse nunca más. También controla ventiladores y gestiona la batería de un portátil.
El conjuro en definitiva puede producir daños importantes en el ordenador, que lo lleguen a convertir en inutilizable.