Een ongepatcht beveiligingslek in Mac OS X, waarvan een exploit in de bekende Metasploit hackertool is verwerkt, zal bijna zeker misbruikt gaan worden, zo waarschuwt Symantec. Het probleem is een lek in Samba, dat in mei van dit jaar werd onthuld en op dezelfde dag gepatcht. Apple heeft het Samba onderdeel op Mac OS X echter nooit geupdate. Samba op de Mac is sinds maart 2005 zelfs niet meer door Apple gepatcht.

Via Samba kunnen bestanden en printers met andere besturingssystemen, zoals Windows, gedeeld worden. Eerder deze maand verscheen er een exploit voor het lek, die nu in Metasploit is verwerkt. "Als we iets in Metasploit zien, weten we dat het zeer waarschijnlijk is dat het voor aanvallen gebruikt wordt. Er is een zeer grote kans dat aanvallers de exploit gebruiken om Apple gebruikers te hacken, en dan met name die via een draadloos netwerk verbonden zijn," zo waarschuwt Alfred Huger, Symantec's vice president of engineering.

Aangezien er nog geen patch van Apple is, hebben gebruikers twee opties. Of ze updaten Samba handmatig, of schakelen de service uit. Apple heeft nog niet op het voorval gereageerd.

Update: tekst aangepast