Y en realidad no envía las contraseñas, puesto que estas no se pueden leer tan alegremente. Lo que envía es el “hash” de las contraseñas, que aunque no sean las contraseñas en si ya es peligroso de sobra.

Lo que realmente es peligroso, es que este mismo troyano ya podría hacer todo este daño sin siquiera pedir la contraseña de administrador, puesto que con el agujero de seguridad del ARD, él mismo podría sacar esa información como root, sin que el usuario tuviese siquiera que poner ninguna contraseña.

Y es que el problema gordo es el que se ha descubierto en el ARD (por ahora, sin que esté claro si el problema existe en más programas).

Espero que Apple solucione pronto ese agujero, porque por ahí si que pueden venir problemas mucho más serios, sin que sea necesario, como decía, que el usuario introduzca la contraseña de administrador ni haga nada más que simplemente ejecutar el programa maligno.

Aunque no es la solución, queda cada vez más claro que Little Snitch se ha vuelto un indispensable.

Esto debe ser el precio a pagar por el aumento de cuota de mercado de los Macs.