Guía de seguridad en macOS (Parte 3)

Llegamos al final de nuestra serie de artículos sobre la seguridad en macOS con una entrada sobre las conexiones de red, el control de dispositivos hardware y la política de privacidad que impera en Apple. Con esto hemos tratado todas las aristas que componen la seguridad y fortificación del sistema operativo de Mac.

Guía de Seguridad en macOS (Parte 2)

En este segundo post continuamos detallando todos los elementos referentes a la seguridad de nuestro Mac. En el artículo anterior hablamos sobre la seguridad del núcleo del sistema, el almacenamiento de claves y credenciales y la autenticación mediante contraseñas o certificados digitales, en esta ocasión nos centraremos en cifrado y los mecanismos que se aplican para fortificar las aplicaciones de terceros instaladas en macOS.

Guía de seguridad en macOS (Parte 1)

Después de haber nombrado términos generales de ciberseguridad en la Guía de Seguridad para tu Secure Summer, vamos ahora a mostraros en los siguientes posts una guía general sobre toda la seguridad que concierne a macOS.

En esta guía profundizaremos en todas las areas implicadas en la securización del sistema operativo de nuestros Macs, desde la seguridad del sistema y redes, cifrado, autenticación y limitaciones de aplicaciones externas.

Estos artículos están divididos según las diversas areas antes mencionadas, dando una breve explicación sobre los elementos que conciernen a cada apartado.

Aprovechando el fin de semana o el puente de Mayo para actualizar los sistemas de Apple

En la última semana Apple ha liberado varias actualizaciones que debemos instalar lo antes posible. Se lanzaron actualizaciones de seguridad para iOS y macOS, mientras que Safari se actualizó a la versión 11.1, con el objetivo de evitar vulnerabilidades en el WebKit. Una de las correcciones más sonadas en esta tanda de actualizaciones ha sido la que involucraba a APFS, relacionada con el error de contraseña. En resumen, el sistema operativo iOS llega a su versión 11.3.1, mientras que macOS obtiene un parche llamado Security Update 2018-001.

Como parte de la actualización de seguridad, Safari se actualiza a la versión 11.1. El nuevo parche se centra en las vulnerabilidades que permitían ejecución de código remota, las cuales, en teoría, podrían ser explotadas por un atacante para implantar malware de manera silenciosa en un dispositivo. Además, se solventa una vulnerabilidad crítica en el WebKit. La segunda parte de la actualización de seguridad es algo a lo que Apple se refirió como un "error de contraseña APFS". Es decir, cuando el usuario conecta su unidad USB, macOS escribe un archivo de registro del sistema en la unidad que contiene la información de la contraseña. Hay que tener en cuenta que las claves de contraseña no deberían ser visibles, ni accesibles, para nadie tan fácilmente. Esto ha sido considerado una amenaza de seguridad. Apple ha arreglado esto en el Security Update 2018-001.

Figura 1: iOS 11.3.1 liberado con actualizacones críticas

Sin duda, son actualizaciones importantes que deben ser aplicadas lo antes posible. En el caso de los dispositivos iOS puedes ir a la app de Configuracion / General / Actualización de Software y verificar qué versión de iOS se está utilizando. Si se utiliza Mac y se aplica la actualización se seguirá en la versión 10.13.4. No dejes para después del puente lo que tenemos que hacer hoy y actualiza tus sistemas Apple.

Apple libera la beta 4 de macOS High Sierra, watchOS 4 y tvOS 11

Apple sigue preparando la aparición de los nuevos sistemas operativos de la compañía. El otro día vimos la salida de la beta 4 de iOS 11, sistema operativo que en un par de meses veremos en nuestros dispositivos iPhone, iPad e iPod Touch. Por otro lado, Apple ha liberado las nuevas betas 4 de los sistemas operativos macOS High Sierra, watchOS 4 y tvOS 11. Todas ellas están disponibles para su descarga a través del developer center. Las actualizaciones han sido liberadas para todos los modelos que soportan estos sistemas operativos.

La beta 4 de macOS High Sierra para Mac trae características nuevas como el nuevo Apple File System optimizado, con un actualizado y renovado stock de apps y algunos parches de seguridad y mejoras de estabilidad y rendimiento. Desafortunadamente, en esta beta no se muestra ninguna característica nueva. Se puede decir que esta nueva versión liberada del sistema operativo es una actualización menor, dando estabilidad y soluciones a errores encontrados, en su mayoría, en betas anteriroes. 

Figura 1: Programa beta públicas para tvOS 11. Fuente

Del mismo modo que ocurre con la beta 4 de macOS High Sierra, watchOS 4 y tvOS 11 presentan soluciones a bugs, algunos de seguridad, pero no presentan características nuevas. Son, por lo tanto, actualizaciones menores que corrigen bugs encontrados por los desarrolladores en las betas anteriores. Apple sigue preparando sus sistemas operativos para el gran día, el día de la liberación de estas versiones, el día que cada vez está más cerca. Seguiremos informando desde Seguridad Apple.

Fue Noticia en seguridad apple: del 4 al 17 de junio

Se acerca el verano y en Seguridad Apple continuamos investigando para traeros las mejores noticias en el ámbito de la seguridad informática. Ya ha llegado el calor, y con él nuestro Fue Noticia, la sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 5 presentándoos Fireball, un Malware que amenaza de forma global a Windows y a Mac y que ya ha infectado más de 250 millones de equipos en todo el mundo.

El martes 6 os traemos HomePod, el nuevo altavoz inteligente de Apple el cual ha generado gran polémica por cuestiones de privacidad a pesar de que Apple haya afirmado que toda la información irá cifrada y será anónima.

El miércoles os presentamos APFS, un nuevo sistema de archivos para Mac cuyas principales características son la seguridad y la rapidez. Este nuevo sistema vendrá por defecto en MacOS High Sierra.

El jueves 8 os contamos por qué no es seguro tener un pascode de 4 digitos para proteger nuestro iPhone contra ataques de fuerza bruta y os recordamos la importancia de mantener distintas contraseñas para cada funcionalidad de nuestro dispositivo.

El viernes desmentimos el rumor de que 2FA será obligatorio en iOS o MacOS. Con iOS 11 a la vuelta de la esquina han aparecido diversos rumores sobre los métodos que Apple usará para hacer sus sistemas más seguros.

El sábado 10 nos adentramos en el mundo de las Apple Store y os contamos algunos secretos y curiosidades sobre su funcionamiento y las normas que tienen sus empleados.

Para cerrar la semana os contamos como proteger vuestro Mac contra el malware por medio de la configuración de vuestros ajustes de seguridad. Tambien os recordamos la importancia de tomar medidas precautorias como el uso de un antivirus y dobles factores de autenticación.

El lunes 12 os hablamos de Share Your Wi-Fi, una nueva funcionalidad inplementada en iOS 11 que permitirá a los usuarios compartir su red wifi con los invitados de una forma mas rápida y sencilla pudiendo evitar introducir una tediosa contraseña.

El martes 13 os presentamos MacSpy, el malware que se anuncia como el spyware más sofisticado para Mac, el cual cuenta con dos versiones, una gratuita y otra de pago que es más avanzada.

El miércoles 14 os avisamos de la llegada OSX/MacRansom, un nuevo ransomware para Mac que hace peligrar los archivos de sus víctimas y se presenta como un servicio para los usuarios, sin duda esto puede ser el comienzo del Ransomware as a Service.

El jueves 15 os contamos que Apple retiró temporalmente la búsqueda de aplicaciones de 32 bits en su App Store, ya que Apple pretende dejar de soportar estas aplicaciones a partir de iOS 11.

El viernes os invitamos a la próxima Luca Talk, en la cual se hablará de cómo hacer que las redes sean mas seguras gracias al Machine Learning.

Por último, ayer sábado hablamos de la increíble fuente de alimentación del Apple II, la cual marcó toda una industria. Se puede decir que por varios factores con esa fuente de alimentación un nuevo camino y comenzó todo.

APFS: El nuevo sistema de archivos en macOS High Sierra

La WWDC ha traido cola. Ayer hablabamos sobre el nuevo altavoz inteligente HomePod y hoy hablamos sobre el sistema de archivos APFS. Apple también presentó el nuevo sistema de archivos para los Mac, potenciando la velocidad y la seguridad con la que se almacenan los archivos. El nuevo sistema de archivos está construido para los nuevos discos SSD. El nuevo sistema operativo macOS High Sierra traerá, entre sus novedades, el nuevo sistema de archivos APFS, Apple File System, por defecto. 

Esto puede tener consecuencias positivas en lo que a la mejora de rendimiento en los equipos se refiere, ya que está pensado para trabajar con grandes volúmenes de datos. El sistema de archivos APFS ya estaba disponible en la versión macOS Sierra, pero de forma más experimental y debe ser el usuario quién lo active de forma expresa. Esto ha echado atrás a muchos usuarios a la hora de probar el sistema de archivos en sus equipos, más allá de utilizarlo en un entorno de pruebas. Como hemos comentado macOS High Sierra lo implementa por defecto, como en su día hizo Apple en la versión de iOS 10.3. ¿Qué nos aporta el nuevo sistema de archivos? Permite realizar operaciones a una velocidad sin antedecedes, clonar archivos sin ocupar espacio adicional y una mejora en la seguridad de los archivos.

Figura 1: Estructura de APFS

Otra de las opciones y propiedades que propociona el APFS es la posibilidad de realizar snapshots del sistema completo, como si de Time Machine se tratara. La seguridad, como dijimos antes, mejora y el sistema de archivos soporta cifrado completo del disco, así como de algunos archivos de forma individual. Una buena técnica es proteger el disco para cuando la máquina se encuentre apagada y luego proteger los archivos más sensible, incluso cuando la máquina se encuentra encendida. Se incorporan también checksums para asegurar la integridad de los metadatos de los archivos. Como podemos ver, tenemos un mundo lleno de posibilidades con el nuevo sistema de archivos que vestirán por dentro a los Mac.

iOS 10.3 y la seguridad mejorada del sistema de archivos

La llegada de iOS 10.3, y la posterior llegada de iOS 10.3.1, para iPhone e iPad ha cambiado la forma del almacenamiento interno. El nuevo sistema de archivos promete una mejor optimización, rendimiento y seguridad. El nuevo sistema operativo ha traido grandes cambios y es que se cree que iOS 10.3, realmente sería iOS 10, pero que por algún motivo, probablemente el tiempo, no pudo ser. Apple ha cambiado a un nuevo sistema de archivos conocido como Apple File Systems APFS.

 Esto reemplaza al sistema de archivos HFS, el cual ha estado en uso desde el año 1998 en los equipos de Apple y, posteriormente, en los dispositivos móviles de la marca. Si has instalado, lo cual es totalmente recomendable si no lo has hecho, iOS 10.3 en tu iPhone o iPad, éste convertirá automáticamente el sistema de archivos de HFS+ a APFS. Las ventajas son la optimización de almacenamiento con lecturas y escrituras más rápidas. Sin embargo, el mayor cambio viene en el aspecto de seguridad. APFS proporciona cifrado de disco completa así como cifrado para archivos y carpetas individuales. El sistema proporciona varias opciones: no cifrar, cifrado de una sola clave y cifrado de varias claves. 

Figura 1: APFS el nuevo sistema de archivos

APFS no cambiará la forma en que se vean los documentos, carpetas y archivos. Visualmente las cosas seguirán siendo las mismas que antes, ya que todos los cambios están sucediendo en lo que se llama background. El sistema APFS ha sido diseñado para funcionar en iOS, macOS, tvOS y WatchOS, lo cual es interesante y lo veremos en el resto de plataformas en un futuro cercano. La documentación de Apple sugiere que no se eliminarán o perderán datos durante el proceso de conversión, pero, si aún no has actualizado haz una copia de seguridad antes de hacerlo.

Un poco más de datos sobre el sistema de archivos APFS

En la pasada WWDC Apple presentó el nuevo sistema de archivos APFS. Este nuevo sistema de archivos, el cual se centra en seguridad, sustituirá al antiguo HFS+ sobre sistemas Mac, iOS, Apple Watch y AppleTV. En el año 2017 es cuando se espera que esté soportado y desplegado en todos los sistemas operativos, ya que mientras tanto solo podremos disfrutarlo en versiones preview o beta. La migración de HFS+ a APFS se llevará a cabo, tal y como hizo Microsoft de FAT a NTFS.

El nuevo sistema de archivos incorpora una nueva serie de características y tecnologías para las próximas décadas. Muchos de los sistemas de archivos modernos necesitan de servidores o múltiples discos y ser optimizados para mejorar la latencia. En los dispositivos móviles la latencia es más crítica. Los usuarios quieren visualizar inmediatamente los resultados de una acción. Apple ya soporta lo que se denomina high performance, sistema de archivos compartido y Storage Area Networks con XSan.

Figura 1: APFS

Nuevas estructuras avanzadas en APFS. No solo veremos nuevas características relacionadas con el rendimiento y la seguridad, también veremos nuevas estructuras. Esto incluye una evolución al i-nodo de 64 bits, lo cual hace que podamos almacenar una cantidad de archivos nunca vista antes. APFS también mejora el timestamp de HFS+, siendo capaces de utilizar marcas de tiempo en nanosegundos. 

Otra de las características más esperadas son las de Clone. Esto permitirá que archivos o directorios sean instantáneamente copiados sin utilizar espacio de almacenamiento. Por otro lado, una de las características estrella es Snapshots. Con esta funcionalidad se puede realizar instantáneas de un instante del sistema de archivos y se puede volver a dicho punto en cualquier instante de tiempo. Realizar un rollback será mucho más fácil, ya que Snapshots permite utilizar el disco tal y como haríamos en una máquina virtual.

APFS: Nuevo sistema de archivos centrado en seguridad

Apple sigue dando noticias en su WWDC, esta vez se trata del nuevo sistema de archivos que se centra en la seguridad. Apple presentó un nuevo sistema de archivos, llamado, sencillamente, el sistema de archivos de Apple o APFS, el cual se centrará o ha sido diseñado pensando mucho en la seguridad de la información. Los sistemas de archivos son, en su mayoría, algo que la gente no valora o tiene en el radar generalmente.

Quizá el usuario medio o avanzado es el que mira más este tipo de estructuras y las valora. El sistema jerárquico HFS+, el cual ha sido utilizado por Apple durante los últimos 18 años, será jubilado por APFS. El nuevo sistema operativo es capaz de ofrecer un método de cifrado unificado para todos los dispositivos de Apple, incluido el cifrado multi-circuito que hará que introducirse en estos dispositivos sea algo bastante más complejo. El cifrado será uno de los fundamentos básicos de los sistemas operativos con APFS, y no una característica que se agregue a ellos. Si miramos la documentación del sitio web, el APFS hace varias mejoras sobre el HFS+, mientras que da apoyo casi total a las características del sistema de archivos anterior. Gran parte de los cambios se centran en el hecho de que hay una brecha de casi dos décadas, entre el lanzamiento de su antecesor y el nuevo sistema.

Figura 1: APFS estructura

Las nuevas características la APFS incluyen optimización Flash / SSD de almacenamiento, dimensionamiento rápido de directorio, compartición del espacio, metadatos, instantáneas, archivos y directorios de clonación. El nuevo sistema de archivos se encuentra disponible para desarrolladores, para que puedan probarlo y dar todo el feedback posible sobre ello. Aún queda un poco para que el APFS esté preparado, ya que hay muchas aplicaciones nativas que no son soportadas correctamente, pero la evolución y el futuro está llegando. Apple ha decidido fortificar el sistema de archivos dónde se almacenarán sus datos de forma predeterminada.