Apple realiza una reunión privada en la conferencia SIBOS

Apple ha lanzado una ofensiva silenciosa contra la banca senior y algunos ejecutivos del mundo de las finanzas. Tras varios conflictos con diversas entidades bancarias durante los últimos años, Apple ha intentado reparar sus rebeldes relaciones con las instituciones durante la pasada SIBOS (Swift International Banking Operations Seminar) que ha tenido lugar en Australia. SIBOS no es un evento con fines comerciales, en él se reúnen hasta 7000 personas de todo el mundo representando a las entidades en las que trabajan. Apple parece haber comprendido su necesidad de acercarse a los bancos en vez de esperar que estos lo busquen.

El gran proveedor dejó a varios banqueros confusos durante la pasada SIBOS de Sydney en la que la empresa llevo a cabo un evento muy exclusivo en medio de uno de los salones de exhibición abiertos al público. La gente que se encontraba cerca de la reunión fue expulsada de uno de los espacios públicos destinados al descanso de los asistentes. Conocido como Innotribe el espacio fue despejado y limpiado rápidamente por lo que parecía la cortina en la película de el mago de oz, llamando la atención de los asistentes a la conferencia y dejando fuera a muchos de ellos, algo que resultó bastante molesto.

Figura 1: Salón Innotribe donde tuvo lugar la reunión

El representante de Apple en la conferencia fue Todd Schofield, cuya tarea era hablar del servicio de Apple Pay e intentar limar asperezas con los bancos asistentes al evento. Apple Pay todavía resulta un método poco rentable para los bancos a la hora de realizar pagos y transferencias. Con este intento de acercamiento Apple parece haber dado un primer paso por acercarse a las entidades bancarias en vez de presionarlas para que habiliten Apple Pay en ellas. A pesar de este intento de acercamiento varios representantes han mantenido su posición en contra del uso de Apple Pay y han tachado a la compañía de Cupertino de arrogante e irrespetuosa.

OSX/Dok: Un nuevo malware portado de Windows que roba credenciales bancarias

Un nuevo malware existe para los equipos Mac, el cual roba las credenciales bancarias de los usuarios. Se transmite a través de un ataque de phishing y es capaz de robar credenciales de cuentas bancarias. El malware llamado OSX/Dok y fue descubierto por investigadores de Check Point Security. El malware refleja los sitios web de algunos de los principales bancos del mundo para robar dinero a sus usuarios. La propagación se ha llevado a cabo a través de ataques de phishing, por lo que es fácil que muchos usuarios queden infectados en sus equipos. 

Los investigadores han comentado que el malware es difícil de detectar, ya que es capaz de evitar las medidas de seguridad de los equipos Apple y espiar las comunicaciones de la víctima. Check Point indicó que han visto un reciente aumento en el malware en los sistemas Mac. Esto es algo que hemos ido indicando semanas atrás. Los delincuentes están comprando decenas de certificados de Apple para firmar el paquete de aplicaciones y evitar, de este modo, a GateKeeper. Tan pronto como Apple revoca uno de los certificados, los delincuentes cambian a otro, con nuevos certificados que, prácticamente, se utilizan a diario.

Figura 1: Check Point. Una de las páginas falsas del banco

¿Cómo funciona todo esto? Las víctimas llegan a sitios web falsos que se hacen pasar por bancos importantes. Los sitios falsos le indican a la víctima que instalen una aplicación en sus dispositivos móviles, loq ue podría potenciar a nuevas infecciones y fugas de datos del dispositivo móvil. Una vez que el malware se ha instalado en el dispsoitivo, se descarga el navegador de Tor y comienza a comunicarse con los servidores C&C controlados por los delincuentes. Se registra la ubicación del dispositivo infectado y se personaliza la página bancaria falsa dependiendo de la ubicación de la víctima. 

El malware pide a las víctimas que inicie sesión en la página bancaria falsa con sus credenciales y también le pide su número de teléfono para configurar la autenticación por SMS. Desafortunadamente, OSX/Dok aún está suelto y sus propietarios continúan invirtiendo cada vez más en su ofuscación utilizando certificados legítimos de Apple. El malware ha sido portado desde Windows, lo cual indica, también, una nueva tendencia.

Apple denunciado en Australia por el Error 53

La Comisión Australiana de Competencia y Consumidos, más conocida como ACCC, ha presentado una demanda contra Apple ante la Corte Federal. La demanda alega que el fabricante del iPhone ha realizado declaraciones falsas o engañosas sobre los derechos de los consumidores bajo la Ley del Consumidor de Australia. La comsión dijo en un comunicado que inició una investigación tras los informes relacionados con el "Error 53", el cual inhabilitó dispositivos iPad e iPhone de algunos consumidores después de actualizar el dispositivo. Muchos consumidores que tuvieron este error 53 habían reparado previamente sus dispositivos en un tercero.

La ACCC dijo que Apple se había negado a reparar los dispositivos defectuosos de los consumidores, si un consumidor había tenido previamente el dispositivo reparado por un tercero que no fueran ellos. En virtud de la Ley del Consumidor de Australia, hay una serie de garantías del consumidor con respecto a la calidad y otras características de los bienes y servicios.  Los consumidores tienen derecho a ciertos recursos sin costo alguno cuando los bienes y serviciso no cumplen con las garantías del consumidor.

Figura 1: Error 53

Según la ACCC, Apple envío a los consumidores con productos defectuosos que no tenían derecho a un remedio gratuito a pagar por las reparaciones. Sin embargo, el hecho de que un componente del dispositivo de Apple sea reparado o reemplazado por alguien que no sea Apple extingue el derecho del consumidor a un remedio que incumple con las garantías del consumidor. El debate está abierto la ACCC dice que Apple incumple con la Ley de Consumidores con este acto y Apple tendrá que defenderse en Australia. Todo esto recuerda un poco al debate abierto con el caso del NFC de Apple y los bancos australianos. Parece que tendremos un segundo gran debate en el país australiano.

La guerra entre Apple y los bancos australianos toma un nuevo rumbo

La disputa entre Apple y los bancos australianos por la liberación del chip NFC de Apple continua, Como ya os hemos contado anteriormente los bancos australianos se niegan a pagar las altas comisiones que pide Apple para que puedan implementar su servicio Apple Pay, es más, exigen a Apple que les ofrezca acceso al chip NFC de sus terminales para poder ofrecer sus servicios de pago virtuales sin tener que pagar una comisión a la compañía.

Según las ultimas noticias los bancos ya han dejado atrás las reivindicaciones sobre las grandes comisiones impuestas para poder usar Apple Pay para centrarse en la liberación del chip NFC en los iPhone a lo que Apple se ha negado rotundamente alegando que al hacerlo comprometería la seguridad de su sistema operativo. Tanto el sistema operativo Apple como su plataforma son sistemas cerrados, por lo tanto Apple es quien decide qué hacer con ella, al contrario de Android, donde cualquier aplicación puede acceder al chip NFC.

Figura 1: Apple pay para iPhone

En su defensa Apple citó algunos casos en los que dispositivos Android habían sido susceptibles a ataques de aplicaciones maliciosas capaces de usar sus dispositivos como lectores de NFC, a lo que los bancos han contestado que los argumentos de Apple no eran creíbles ya que no se han demostrado vulnerabilidades en sus aplicaciones y diciendo que son mucho más seguras que la realización de pagos por internet como es habitual. Los bancos más importantes de Australia están buscando aliados en pequeños comercios para llevar este tema ante el tribunal del país para ver si pueden presionar legalmente a Apple a liberar el uso de su chip NFC. Seguiremos indagando sobre este tema para traeros el desenlace.