Pesquisadores da JFrog identificaram uma vulnerabilidade no Parallels Desktop que permite a um usuário comum do macOS executar código com privilégios de administrador root. O problema representa um risco para computadores que utilizam o software de virtualização.
O Parallels Desktop permite executar outros sistemas operacionais, como o Windows, dentro do macOS. A falha possibilita uma elevação de privilégios, situação em que uma conta com permissões limitadas consegue obter controle administrativo sobre o computador.
Com acesso root, um invasor pode modificar arquivos protegidos, alterar configurações de segurança e instalar programas com permissões elevadas. A exploração, entretanto, exige que o atacante já tenha algum nível de acesso ao sistema afetado.
A fabricante disponibilizou uma correção, mas, segundo a JFrog, ela não contempla os Macs equipados com processadores Intel. Isso deixa usuários desses equipamentos diante de um problema de segurança que exige atenção especial.
Para reduzir os riscos, é recomendável manter o software atualizado, restringir o acesso de usuários não confiáveis e acompanhar os comunicados oficiais da Parallels sobre o suporte aos dispositivos Intel.
O caso evidencia os desafios de segurança enfrentados por computadores que continuam em operação após perderem acesso a determinadas atualizações de software.
