La actualización a macOS Sierra te deja sin la protección de Prey

La aplicación Prey es una de las más utilizadas y famosas para evitar el robo de información, cuando nos roban un dispositivo. En otras palabras, es una herramienta anti-robo que ha funcionado en el mercado de los dispositivos móviles y no tan móviles, como portátiles. La herramienta permite localizar tus dispositivos o saber quién está utilizando tu dispositivo robado y poder recuperar la información y el dispositivo que es tuyo. En Seguridad Apple hemos encontrado diversas noticias relacionadas con el robo de dispositivos, hay que recordar la de Priceless y el robo de un portátil. 

La noticia de hoy es que Prey para los usuarios que han instalado macOS Sierra tiene una serie de problemas que hacen que no funcione correctamente, por lo que pensando que estáis protegidos, podéis no estarlo. Los propietarios de la herramienta han informado que los cambios que Apple ha realizado en el sistema han provocado que versiones instaladas de Prey dejen de funcionar como debieran. Por esta razón, han indicado que se debe instalar una pequeña actualización de Prey o directamente descargar la última versión. 

Figura 1: Prey y los problemas con macOS Sierra 10.12

En Github se puede leer un issue dónde hay usuarios que hablan que en Junio, al instalar la beta de macOS Sierra, su Prey dejaba de conectarse. El problema ha llegado hasta nuestros días, y Prey ha comunicado que la instalación desde su sitio web arreglará el problema. El problema radica en el usuario "oculto" que Prey creaba en la máquina, el cual era eliminado en el proceso de upgrading del sistema operativo.

5 Tweaks para que no te roben el iPhone este verano

Cada año se va mucho dinero en terminales iPhones que se extravían o que son robados. Si eres propietario de un dispositivo iPhone y eres de los que lo tienes con Jailbreak, aquí tienes 5 Tweaks populares que te pueden ayudara a mejorar la seguridad de tu dispositivo ante una situación de separación no deseada de tu terminal. Además, recuerda que ya te hablamos de otra utilidad para terminales con Jailbreak que te puede ayudar: Antitheft+

Comúnmente los propietarios de un iPhone o iPad habilitan Find My IPhone para localizar su terminal en caso de pérdida o sustracción, esta opción podemos encontrarla en la sección de iCloud en los ajustes, sin embargo el localizador no funcionara si el dispositivo está apagado o en modo avión.

Aquí tienes algunos trucos que puedes usar para evitar justo eso, que alguien pueda desconectar o apagar el terminal.

Eso sí, si es hábil podría sacar la tarjeta SIM rápido o ponerlo en una Caja de Faraday o similares para evitar que tenga conexión. Recuerda que una simple caja de galletas metálica puede hacer esa misma función.

1.-Pick Pocket: Este tweak gratuito te permite activar una alarma cada vez que se introduzca una contraseña errónea, esta alarma no parará de sonar hasta que la contraseña se introducida sea correcta. También nos permite bloquear el apagado del dispositivo por lo que no se podrá apagar con la pantalla bloqueada. Sonará y sonará hasta que la pantalla se desbloquee... o el terminal se quede sin batería o muera, pero el "usurpador" no podrá hacer nada por callarlo.

Figura 2: PickPocket

2.-Igotya: En este caso nos encontramos frente a un tweak de pago con el que podrás ver la cara de la persona que tiene tu móvil. Cada vez que se introduzca una contraseña errónea la cámara delantera de tu móvil sacara una foto (selfie involuntario) que será enviado a tu cuenta de correo junto a la localización exacta de dónde fue tomada la foto. También podremos bloquear el apagado de nuestro dispositivo.

Figura 3: Igotya

3.-Bioprotect (Touch ID): Todos tenemos algún amigo al que le gusta coger nuestro móvil y cotillear nuestra galería o nuestras conversaciones de WhatsApp. Con este tweak podremos utilizar nuestra huella para desbloquear el dispositivo o sus aplicaciones, además podremos configurar el dispositivo para que no se pueda apagar si no introducimos nuestra huella.

4.-Polus: Como hemos comentado anteriormente si nuestro dispositivo está apagado o en modo avión no podremos rastrearlo, con este tweak podremos activar y desactivar el modo avión del menú, regular el brillo y controlar otras funciones de nuestra barra de tareas de forma remota.

Figura 5: Configuración de Polus

5.-Ifound3: Este tweak de pago está orientado a las personas que se encuentran un iPhone y quieren devolvérselo a su dueño, su funcionamiento consiste en mostrar la información personal del propietario del terminal en la pantalla de bloqueo, nos permitirá llamar por teléfono , enviar un mensaje o e-mail para informar a su dueño de que tenemos su iPhone.

Figura 6: Ifound3

Son sólo unos tweaks, pero sus funciones pondrán un poco más difícil a cualquier posible ladrón ocasional salirse con la suya. No les va a ser fácil que tú no les puedas localizar. Eso sí, solo están disponibles con Jailbreak ya que no es posible evitar que el atacante apague el terminal iPhone con la pantalla bloqueada si no tienes hecho Jailbreak.

Antitheft+: Tweek de antirobo para iPhone Cydia #jailbreak

Cuando se pierde un terminal iPhone, los usuarios tenemos la posibilidad de utilizar las funciones de Find My iPhone para intentar localizar el dispositivos, pero estas opciones tienen ciertas limitaciones que podrían ser mejoradas. En primer lugar, si ha habido un ladrón, este podría activar el modo avión para evitar que el terminal emita ningún tipo de señal a Internet que permita su localización o la activación de Activation Lock cuando se marque como extraviado o robado.

En segundo lugar, las opciones de interacción con el entorno siempre son de los servidores de iCloud hacia el dispositivo (enviando mensajes, sonidos o comandos de cierre de sesión), pero no para capturar información del terminal, como una foto, una grabación de audio del entorno o un correo electrónico con datos. Estas son las cosas que se añaden on este tweek de Cydia, llamado Antitheft+ que puedes obtener de los servidores en la categoría de seguridad. Por supuesto, solo vale para dispositivos con Jailbreak, así que si eres uno de esos usuarios, tal vez puedes dotar a tus servicios antirobo de más capacidades.

Figura 1: Antitheft+ para iPhone con Jailbreak

El quitar la posibilidad de eliminar el modo avión obligaría a los ladrones a trabajar con fundas de Faraday o a apagar el terminal, para evitar el seguimiento. En este último caso, si el terminal se apaga, acceder a la información que hay en el dispositivo será mucho más difícil. Recuerdan estas ideas a las patentes que Apple publicó de cómo veía en el futuro sus servicios antirobo.

Lookout: Seguridad para iOS más allá de Find my iPhone

Como anuncian en su sitio web,  Lookout proporciona una nueva visión de seguridad post-pc. En un mundo en el que todo está interconectado es importante estar protegido y seguro con los datos que tratamos y procesamos con nuestros dispositivos. Lookout es una solución de protección que proporciona al usuario un backup de los datos y la posibilidad de almacenarlo en la nube, mediante el registro en Lookout. Por otro lado, permite verificar dónde se encuentra el dispositivo, y dónde se encontraba en la última posición conocida, por si se ha extraviado.

Además de todo eso, tiene funcionalidades de seguridad Antitheft (antirobo) muy interesantes para hacer mucho más dura la vida a los ladrones, como por ejemplo la posibilidad de realizar un bloqueo de SIM, para que en caso de insertar una nueva SIM en el terminal, éste no funcione.

Figura 1: Panel central de Lookout en iPhone

La aplicación se divide por categorías, dónde podemos encontrar 4 grandes grupos:

• Missing Device. Esta categoría proporciona al usuario la funcionalidad para poder geolocalizar el dispositivo en cualquier instante, poder realizar una llamada pérdida al teléfono para poder escucharlo en cualquier parte, enviar un mensaje perdido o hacer sonar el dispositivo.
• Security. Esta categoría permite localizar servicios y monitoriza los procesos que hay en el dispositivo.
• Backup. Realización de un backup y subirlo a la cuenta de Lookout en la nube. Con esto se consigue que ante casos de pérdida o de robo la información se pueda recuperar.
• Theft Alerts. Emails automatizados desde la aplicación para poder obtener información en diversas circunstancias.

La idea es interesante y muy potente, se disponen funcionalidades que permiten ayudar a la localización del dispositivo ante robos, e incluso permiten bloquear partes fundamentales del terminal como es el uso de la SIM. De esta manera se está impidiendo el disfrute del terminal, o al menos poner trabas, ya que ante un Jailbreak, o sencillamente la desinstalación de la aplicación, la funcionaildad no nos serviría.

Figura 2: Theft Alerts

La parte cloud de Lookout la hace tener un control sobre el terminal importante, sobretodo al tener duplicada cierta información de seguridad que se encuentra en el terminal, como es el caso de las últimas ubicaciones. Este hecho sería polémico en otros ámbitos, pero es el usuario el que da consentimiento para almacenar toda esta información en lo servidores de Lookout. Te recomendamos que pruebes la herramienta y fortifiques, tanto al dispositivo como el uso de éste.