Fue noticia en seguridad Apple: del 25 de septiembre al 7 de octubre

Ya ha llegado el otoño a Seguridad Apple y nos disponemos a traeros las mejores noticias en el ámbito de la seguridad informática relacionadas con Apple. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 25 contándoos algunas de las novedades que incorpora el Face Id del nuevo iPhone X de la mano de Craig Federighi, además de explicaros el funcionamiento del nuevo sensor de Apple.

El martes día 26 os hablamos de los problemas que han surgido en las baterías de los iPhones e iPads con la llegada de iOS 11.

El miércoles 27 os avisamos de la liberación de iOS 11.0.1 y os contamos la importancia de realizar esta actualización de urgencia, ya que se solucionan problemas graves de seguridad.

El jueves 28 os contamos cómo cualquiera puede acceder a tu Keychain debido a una vulnerabilidad crítica en MacOS High Sierra.

El viernes 29 os explicamos por que el reconocimiento facial es el futuro en la seguridad de los Smartphones y os damos mas detalles del funcionamiento de Face ID.

El sábado 30 echamos la vista atrás para indagar un poco en la historia de Apple y conocer la que probablemente fuese su primera página web.

El domingo comenzamos el mes hablándoos de las ventajas y algunos de los riesgos desconocidos que tienen el uso de Find my iPhone.

El lunes 2 os alertamos de la llegada de la nueva versión del troyano OceanLotus para MacOS, sin duda uno de los backdoors mas avanzados descubiertos a dia de hoy.

El martes 3 os informamos de una vulnerabilidad descubierta en Apple Quarantine que podría permitir a un atacante la ejecución de código arbitrario.

El miércoles 4 os avisamos de la llegada de iOS 11.0.2, una actualización que parece haber solucionado algunos problemas en las llamadas del iPhone 8 y haber atenuado el problema con las baterías.

El jueves 5 os hablamos de Intelligent Tracking Prevention, una herramienta implementada por Safari para acabar con la publicidad que algunas empresas realizan a través de las cookies.

El viernes 6 os contamos cuales son los métodos más efectivos para la exfiltración de datos según una encuesta realizada por la empresa de seguridad Bitglass.

Finalmente, el sábado hablamos sobre la primera entrevista que en 1977 se les hizo a los fundadores de Apple. Un interesante artículo donde vimos como Jobs y Wozniak contaban sus expectativas sobre el negocio. Un artículo imperdible.

En dos semanas volveremos con el resumen bisemanal, con las mejores e impactantes novedades del mundo Apple.

Intelligent Tracking Prevention: La parte de Safari que no gusta a las empresas de publicidad

Desde su nacimiento, Apple ha sido una de las empresas pioneras en lo que a la privacidad se refiere. Actualmente la política de privacidad de Apple es una de las más robustas, lo que ha hecho que la empresa de la manzana gane algunos “enemigos”. Tim Cook, CEO de Apple es uno de sus principales defensores y tiempo atrás tuvo que enfrentarse al gobierno americano y a las agencias de inteligencia por el caso de San Bernardino. El hecho de que un terrorista tuviese información relevante en su iPhone no logró convencer al sucesor de Steve Jobs para que decidiese desarrollar un Backdoor que diese acceso a un iPhone específico ya que en un futuro podría ser usado de manera inadecuada contra millones de personas.

El último paso que ha dado Apple en el ámbito de la privacidad ha consistido en la incorporación de una herramienta en Safari para iOS 11 y macOS High Sierra cuyo objetivo es acabar con la publicidad personalizada que bombardea a los usuarios cuando entran en sus navegadores. La nueva herramienta se llama Intelligence Tracking Prevention y su funcionamiento consiste en impedir que las empresas de seguridad utilicen cookies para seguir a los usuarios por internet. Este método es utilizado por numerosas empresas publicitarias para conocer en qué productos está interesado un usuario y poner anuncios acordes a lo que el usuario anda buscando.

Figura 1: Ciclo de las Cookies con Intelligence Tracking Prevention.

Gracias a este nuevo sistema implementado por Apple las empresas publicitarias no podrán seguir a los usuarios 24h después de visitar un sitio web y las cookies de los dispositivos serán destruidos en un periodo de 30 días. Como es evidente esto afectara a muchas empresas de publicidad que sufrirán pérdidas millonarias, no indiferentes muchas de estas empresas se han juntado para dirigirse a Apple con una carta abierta cuestionando su decisión, a lo que Apple ha contestado lo siguiente:

“Apple cree que las personas deben tener el derecho a la privacidad. Esta nueva herramienta implementada en Safari es una medida avanzada más para proteger la privacidad de los usuarios”

Apple anuncia una nueva característica Anti-Tracking para Safari

Safari es el principal navegador para dispositivos móviles y el cuarto en ordenadores de sobremesa y portátiles. Hoy día, una de las mayores preocupaciones de los usuarios es conocer y controlar todas las huellas que dejamos cuando navegamos por la web. Apple anunció este lunes una nueva tecnología llamada "Intelligent Tracking Prevention" para Safari que precisamente reduce y previene el intercambio de información entre páginas web, reduciendo por lo tanto el seguimiento (tracking) que se puede realizar con los datos generados por el usuario.

Utilizando técnicas de machine learning, esta nueva característica es capaz de prevenir el cross-site tracking y las third-party cookies. Cross-site tracking es la característica que tienen los sitios web intercambiar entre ellos información como por ejemplo, otras páginas web ha visitado anteriormente el usuario (así como otro tipo de información como el tipo de navegador y las acciones que se estuvieron realizando). El medio de compartir esa información es a través de las third-party cookies, las cuales almacenan la información antes mencionada.  

Intelligent Tracking Prevention es el nombre de la nueva técnica implementada de machine learning encargada de clasificar los sitios web que tienen la habilidad de obtener información del usuario utilizando cross-site tracking. El modo de funcionamiento es el siguiente: si el usuario no accede de nuevo en 30 días a la página web, toda la información recopilada y las cookies se eliminan. Pero si el usuario vuelve a acceder a la misma página web en menos de 30 días, quiere decir que el usuario está interesado en seguir visitándola. En este caso, la información generada relativa al usuario puede ser compartida utilizando cross-site tracking pero sólo durante 24 horas. El segundo día de interacción con la misma web, se deshabilitarán las cookies para que no puedan ser utilizadas por otras páginas. Pasados 30 días, toda la información se elimina. En el siguiente gráfico resume dicho comportamiento:

Figura 1. Gestión de las cookies realizada por la nueva tecnología Intelligent Tracking Prevention

Apple argumenta que el éxito de Internet como plataforma se basa en la confianza de los usuarios en navegadores seguros que se preocupen por la privacidad del usuario. Por otro lado, las compañías dedicadas a ofrecer publicidad, sobre todo en los dispositivos móviles, aún no se han pronunciado abiertamente sobre este cambio, aunque confían que no les afectará. Esta característica estará disponible a finales de este año.