Una vulnerabilidad en IPVanish para Mac

Investigadores en ciberseguridad han informado de una vulnerabilidad crítica en la aplicación VPN IPVanish para ordenadores Mac. El problema consistía en que el programa gestionaba incorrectamente las solicitudes de red, lo que permitía a un atacante interceptar el tráfico del usuario o ejecutar comandos no deseados. Los servicios VPN están diseñados para cifrar la conexión a Internet, pero el fallo abría, en la práctica, la puerta a interferencias externas. Según los expertos, la vulnerabilidad se clasificó como crítica precisamente porque afectaba a los mecanismos básicos de protección en los que se basa el funcionamiento de una VPN. Si un atacante hubiera conseguido acceder al sistema a través de este agujero, habría podido interceptar datos, seguir la actividad del usuario o interferir en su actividad de red. Los investigadores avisaron a los desarrolladores de IPVanish, tras lo cual la empresa publicó una actualización para corregir el problema. Se recomienda a los usuarios actualizar la aplicación de inmediato, ya que la versión anterior sigue siendo vulnerable. Los especialistas subrayan que incidentes como este vuelven a recordar que ni siquiera las herramientas creadas para proteger están a salvo de errores. Aconsejan instalar actualizaciones con regularidad y utilizar únicamente aplicaciones de confianza con una política de seguridad transparente. En el caso de IPVanish, el problema se corrigió con bastante rapidez, aunque algunos usuarios pudieron estar expuestos hasta que se publicó el parche. Los investigadores no informaron de ataques registrados que aprovecharan esta vulnerabilidad, pero señalaron que, en teoría, cualquier atacante que obtuviera acceso a la red local de la víctima podría haberla utilizado. Los expertos recomiendan revisar la configuración de seguridad, evitar las redes Wi-Fi públicas sin VPN y estar al tanto de las actualizaciones de las aplicaciones que protegen la privacidad de los datos.