Apple ha estrenado su nuevo sistema operativo macOS Mojave para los usuarios del Mac con tortazo incluido. Este lunes, los de Cupertino informaban del lanzamiento del «sistema operativo de sobremesa más avanzado del mundo» y, horas después, un experto en seguridad informática descubría un grave error de privacidad.

Patrick Wardle, jefe de investigadores de Digita Security, informó a través de Twitter cómo se pueden eludir los controles de privacidad en la nueva versión y se puede acceder a las credenciales de un usuario. A través de un vídeo, el experto demuestra cómo un hacker puede acceder, a través de una aplicación maliciosa que no necesita tener privilegios de administrador, al listado de direcciones de un usuario.

Los Mac, desde hace muchos años, exigen a las aplicaciones tener permiso para acceder a los contactos y al calendario porque ciertas «apps» cargan datos privados del usuario. Apple, en su última conferencia anual para desarrolladores, advirtió de que ampliaría esta función a aplicaciones que quieran acceder a la cámara, micrófono, correo electrónico y copias de seguridad.

«El error podría permitir que una aplicación maliciosa acceda a ciertos datos protegidos, como los contactos de un usuario, cuando se inicia sesión», ha declarado Wardle a «TechCrunch».

Esta última versión de macOS Mojave lleva en beta desde junio. Desde entonces, muchos desarrolladores han estado trasteando con ella y, sin embargo, nadie, excepto Wardle, ha dado con este error.

El vídeo grabado por él mismo muestra que el sistema operativo inicialmente rechazó el acceso a sus …