Estas son las novedades de MacOS Catalina 10.15.1

Apple ha lanzado su primera gran actualización para la última versión de su sistema de escritorio. Lanzado la semana pasada MacOS Catalina 10.15.1 incluye los nuevos emojis de iOS, añade soporte para los AirPods Pro e incrementa las opciones de seguridad para Siri. También se ha aprovechado para parchear una serie de bugs y fallos en aplicaciones. La primera versión de Catalina salió con algunos puntos débiles que llevaron a muchos usuarios a tomar la decisión de no actualizar. Con este lavado de cara Apple anima a todos los usuarios con dispositivos compatibles a disfrutar del renovado y más seguro MacOS Catalina.

Los dispositivos compatibles con esta nueva versión son los siguientes:

• Mac Pro (posteriores al 2013).                                                                                                             
• iMac Pro (todos).                                                                                                                                      
• iMac e iMac Mini (posteriores al 2012).                                                                                               
• MacBook Pro (posteriores a 2012).                                                                                                      
• MacBook Air (desde el 2012).                                                                                                         
• MacBook (desde el 2015). 

MacOS Catalina 10.15.1 soluciona un gran número de pequeños bugs y algunos problemas relativos al instalador. También se han parcheado numerosas vulnerabilidades, de hecho la mayoría de problemas reportados durante la anterior versión del sistema operativo ya han sido resueltos. Entre estos fallos se incluyen la solución de los problemas de sincronización con la nube, los problemas al registrarse en iCloud y la adición de soporte para aplicaciones de terceros. Otro cambio importante ha sido la decisión de Apple de dejar de firmar aplicaciones de 32-bits. Todas aquellas aplicaciones que no se hayan actualizado o modificado para ser de 64-bits dejaran de funcionar hasta que se realice en ellas los cambios precisos. Si tienes dudas sobre si perderás alguna de tus aplicaciones puedes comprobar si son de 32 o 64 bits clicando en Menú>Sobre este Mac>Información del Sistema>Software>Aplicación y comprobar si son de 32 o 64 bits.

Figura 1: Changelog de MacOS Catalina 10.15.1.

A parte de los numerosos bugs arreglados y de los parches de seguridad MacOS Catalina 10.15.1 ha añadido tres interesantes características:

• Soporte para los emojis de iOS.                                                                                                              
• Soporte para los nuevos AirPods Pro.                                                                                              
• Posibilidad de escoger si Siri comparte anónimamente las conversaciones grabadas con Apple. 

Desde Seguridad Apple siempre os recordamos que mantener vuestros dispositivos actualizados es sinónimo de mantenerlos seguros. Si tu equipo está corriendo la primera versión de MacOS Catalina o alguna versión anterior te recomendamos que actualices ya que cualquier mejora en la seguridad de nuestro equipo siempre será la mejor opción en caso de sufrir un ataque.

EL MacBook Air de 256 GB de 2019 llevará un SSD mas lento que su versión del 2018

Hace apenas dos semanas se presentó el nuevo lavado de cara para el Macbook Air, según la página web de Consomac dedicada al análisis del funcionamiento de equipos la nueva versión de 2019 contaría con un SSD más lento que la del año anterior. En uno de los test realizados por la firma francesa el Macbook Air de 2019 demostró una velocidad de escritura de 1GB/s y de lectura de 1,3GB/s, lo que no está para nada mal, sin embargo realizando el mismo test con la versión de 2018 la velocidad de escritura fue de 920MB/s y la de lectura de 2GB/s.

Esto demuestra que a pesar de que en velocidad de escritura estén a la par (gana la versión de 2019 por poco) en la de lectura se ha reducido un 35% la velocidad respecto al año pasado. Tras esta comprobación Consomac decidió comprobar si había sucedido lo mismo en la versión de 128 GB de almacenamiento, en la que obtuvo unas medidas de 500MB/s de escritura y de 1,3GB/s de lectura lo que supone también un breve descenso del rendimiento en esta versión. Viendo estos resultados, aunque no se haya realizado la prueba en los modelos con superior almacenamiento se puede esperar el mismo ligero descenso de rendimiento.

Figura 1: Resultado del test realizado por Consomac

El MacBook Air de 2019 trae algunas nuevas características, como una pantalla mejor y un ligero descenso en el precio pasando de costar 1.199 a 1.099 dólares, o en el caso de ser estudiante el precio descendería hasta los 999 dólares. Es posible que está pérdida de rendimiento haya sido intencionada por parte de Apple. Al rebajar un poco el rendimiento de sus SSD Apple puede bajar el precio de sus equipos para captar un mayor público y al fin y al cabo este descenso en la velocidad apenas es perceptible por la mayoría de usuarios de MacBook Air.

Se ha encontrado un problema en la placa lógica de algunos MacBook Air de 2018

Hace apenas unos días la firma californiana detectó la existencia de un problema en la placa lógica de algunos MacBook Air del 2018 gracias a un documento interno de la empresa. Por suerte para los propietarios de uno de estos dispositivos el número de equipos afectados parece ser muy pequeño y ya se ha notificado a las tiendas Apple y demás proveedores que trabajan con la marca. Al tratarse de un defecto de fábrica Apple correría a cargo con el coste de la reparación de los dispositivos afectados (habría que sustituir la placa principal) sin coste alguno.

Si tienes uno de estos dispositivos y no sabes si este se encuentra afectado por el problema no te preocupes, Apple ha comunicado que se pondrá en contacto con todos aquellos clientes afectados a través de un correo electrónico en el que se avisa de que sus portátiles deberían llevarse al servicio técnico para la sustitución de la placa afectada. Por el momento Apple no ha querido compartir detalles acerca de este fallo ni de cómo puede afectar al correcto funcionamiento de los dispositivos. 

Figura 1: Aspecto de las placas lógicas afectadas

La reparación solo se llevará a cabo en caso de ser necesaria y siempre y cuando no hayan pasado más de cuatro años de la compra del dispositivo. En el caso de que el equipo tenga algún otro daño ocasionado por el cliente este no será reparado a no ser que el cliente lo solicite (lo tendrá un coste adicional), al igual que si hay algún otro elemento dañado que impida reemplazar correctamente la placa lógica. Si tienes un MacBook Air y quieres salir de dudas acerca de si tu equipo puede estar afectado te recomendamos que programes una cita con el soporte de Apple a través de su página web, ya que cuando se ingresa el número de serie de un equipo afectado en el sistema informatico de Apple este notificará automáticamente a los técnicos de que es necesario el reemplazo de la placa lógica.

Actualización a Mojave 10.14.1. Más de 70 vulnerabilidades parcheadas

Apple publicó ayer varios nuevos productos. Un nuevo iPad Pro, un nuevo Mac Mini e, incluso, un nuevo MacBook Air, al que muchos daban por muerto. Además, se ha liberado nuevas actualizaciones imoprtantes de sus sistemas operativos. Nueva versión de iOS y es la 12.1, nueva versión de tvOS 12.1, nueva versión de watchOS 5.1, nueva versión del HomePod 12.1 y, por último, y una de las más importantes, nueva versión de macOS 10.14.1. Como se puede ver es un día de actualizaciones para Apple, un día duro para los equipos de IT. 

Hoy nos centramos en Mojave y es que la actualización 10.14.1 trae la posibilidad de crear grupos de hasta 32 personas de Facetime y algunas correcciones de errores. Esta característica fue importante en la salida de la versión 12 de iOS, cuando ambos se anunciaron en la WWDC de Junio. Esta característica no fue lanzada en la versión 10.14, ya que no estaba lista. Respecto a seguridad la nueva versión de Mojave solventa más de 70 vulnerabilidades, por lo que como decíamos es una actualización crítica que se debe llevar a cabo.

Figura 1: Nota de Apple sobre las vulnerabilidades solventadas en macOS 10.14.1

Revisa todos tus dispositivos y verifica las actualizaciones disponibles y empieza a desplegar dichas actualizaciones porque el día viene cargado. Solo con Mojave son más de 70 vulnerabilidades las que se cierran, de las cuales más de 20 pueden ejecutar código arbitrario.

5 Aplicaciones que te ayudarán a limpiar tu Mac de una forma fácil y rápida

Si tu Mac está lleno de archivos y documentos que ya no necesitas y que están ocupándote memoria y ralentizando su funcionamiento has dado con el sitio correcto. No es nada raro ir almacenando muchos de los archivos que pasan por nuestro ordenador, y de hecho no suele ser nada malo hasta que nos damos cuenta de que nuestro disco duro está prácticamente lleno. Por suerte existen herramientas que harán que el proceso de limpieza de nuestro equipo sea un poco más cómodo, a continuación os presentaremos 5 aplicaciones que pueden ayudarte a limpiar tu Mac convirtiéndolo en una tarea menos tediosa.

Comenzamos con MacFly Pro, esta herramienta es capaz de realizar una búsqueda de archivos que ya no necesites o que ocupan demasiado espacio, también dispone de funciones que te ayudarán a acabar con archivos duplicados y a borrar todos esos archivos residuales que quedan cuando desinstalas una aplicación.

Otra herramienta también bastante efectiva es Disk Clean Pro, este software es bastante fácil de instalar y utilizar, podrás obtenerlo desde la tienda de aplicaciones de Mac. Ofrece unas cuantas funciones de optimización y limpieza que ayudaran a que tu ordenador vaya más rápido, como la función de eliminar archivos provenientes de descargas interrumpidas o incompletas.

Figura 1: Disk Clean Pro

Continuamos con CCleaner, esta es una de las herramientas más conocidas en el mercado. Ofrece tres versiones a sus usuarios en función de sus necesidades, desde una versión gratuita hasta una enfocada a profesionales. Sin duda es una herramienta bastante completa y bastante sencilla a la hora de utilizarla.

Otra buena alternativa es Dr. Cleaner, gracias a su sencillo interfaz hará que liberar espacio en tu disco duro no resulte una tarea tediosa. Esta herramienta es capaz de eliminar archivos residuales de tu Mac y de hacer que funcione de una forma más fluida.


Para terminar os hablaremos de MacClean, esta herramienta es capaz de encontrar archivos innecesarios tanto para el usuario como para el correcto funcionamiento del sistema operativo, también es capaz de analizar y detectar cookies maliciosas y archivos duplicados.

Análisis de ficheros SCAP (Secure Capsule) de Apple

Las actualizaciones de firmware de dispositivos Apple utilizan ficheros de tipo SCAP (Secure Capsule). Esta especificación de formato de ficheros es propietaria de Apple aunque se basa en la creada por Intel en el año 2003 para definir volúmenes de firmware. Los investigadores de seguridad cada vez están poniendo más los ojos en ellos, especialmente tras ThunderStrike o ThunderStrike 2, y nuestro compañero David Barroso ha hecho un análisis de ellos en su blog.

En su análisis explica no solo el formato que ellos tienen, sino como pueden ser analizados utilizando herramientas como UEFITool para comprobar el contenido y proceder con un análisis posterior. En este artículo están los detalles y la explicación. 

Figura 1: Apertura de un fichero SCAP de Apple con UEFITool

Si te gusta el mundo del reversing, y te atraen los esquemas APT, está claro que el firmware de los dispositivos es muy apetecible, sobre todo teniendo en cuenta que la mayoría de las herramientas de análisis de seguridad de de binarios suelen pasar por algo el contenido de este tipo de ficheros embebidos en el firmware.

Un fallo de MacBook permite fácilmente a un atacante infectar tu OS X con un rootkit

Pedro Vilaça, un respetado hacker de entornos Apple, ha descubierto una vulnerabilidad a bajo nivel que afecta a los ordenadores Mac. Esta vulnerabilidad, considerada un 0day, permite a los usuarios con privilegios instalar fácilmente rootkits EFI. No es la primera vez que hablamos de rootkits en Mac, ya que los rootkits en el firmware han estado muy presentes en este blog, por ejemlo por Thunderbolt o explicando cómo cazarlos en memoria.

El hacker dice que el ataque es una extensión de una investigación anterior, la cual fue presentada en el prestigioso congreso Chaos Communication Congress, y en la cual se aprovechó de protecciones de la memoria flash desbloqueadas cuando las máquinas entran en modo de suspensión. Vilaça indicó que la implementación de la suspensión-reanudación de Apple es mala y que deja las protecciones de la flash desbloqueadas. Esto significa que cualquiera puede sobreescribir el contenido de la BIOS desde Userland con un rootkit EFI sin otro truco. Resumiendo, una extensión del kernel, flashrom y acceso de root.

El error se peude utilizar con un ataque remoto, por ejemplo a través de alguna vulnerabilidad del navegador Safari, para instalar un rootkit EFI sin acceso físico, siempre y cuando una suspensión del equipo ocurra en el período actual de las sesiones. Probablemente se podría obligar al usuario a suspender y desencadenar este ataque de forma remota.

Figura 1: Prueba de concepto

En resumen, Apple ha sido notificado de este grave fallo. Han determinado que el tiempo aproximado que el equipo tiene que entrar en suspensión está alrededor de 30 segundos o más, tras este período el sistema volverá a la vida con los cerrojos o protecciones de escritura en la Flash desactivados, por lo que se podrá sobreescribir el contenido de la BIOS. Los modelos afectados son MacBook Pro Retina, MacBook Pro y MacBook Air, cada uno corriendo las últimas actualizaciones de firmware EFI.

Tether: {Des} Bloquea tu Mac OS X cuando te aproximes

En Seguridad Apple hemos publicado algunas aplicaciones que permiten desbloquer el Mac a través de tecnología Bluetooth o WiFi, como por ejemplo con Sesame. En el presente artículo hablaremos de Tether, la cual es una nueva aplicación gratuita con la que podemos desbloquear el Mac sin hacer ninguna acción. Tether es un par de aplicaciones, una para nuestro dispositivo iOS y otra para el Mac, a modo de cliente-servidor. Automáticamente, se bloquea cuando estemos más allá de unos pocos metros de distancia. 

Tether utiliza Bluetooth 4.0 para realizar la comunicación entre el iPhone y el equipo. Al final el procedimiento es realmente sencillo, teniendo pareado el dispositivo con el equipo y la aplicación instalada en el Mac.

Figura 1: Tether para proteger y desproteger tu Mac

¿Con qué sistemas es compatible? A continuación se muestra un listado según el tipo de equipo de Apple que el usuario puede tener:

• iMac 2012 en adelante.
• MacBook Pro 2012 en adelante.
• MacBook Air 2011 en adelante.
• Mac Mini 2011 en adelante.
• Mac Pro 2013 en adelante.

Por supuesto analizando al solución propuesta, como se comentó anteriormente similar a Sesame, queda claro que es una buena forma de protegerse. En muchas ocasiones debemos despegarnos de nuestro equipo y dejamos el OSX sin proteger. Y si quieres tener doble protección, puedes poner Latch para OS X. Con el uso de este tipo de aplicaciones evitaremos el típico ataque David Hasselhoff o que alguien robe las cookies de Facebook.

¿Es el hardware de Apple de calidad o es un falso mito?

HW Apple a debate

Hoy traemos un artículo escrito por José Antonio Rodriguez García en el cual se intenta hacer ver a la opinión pública que existen ciertos mitos acerca del hardware con el que Apple monta sus dispositivos. El artículo presenta diversos mitos que, el propio autor, se ha encargado de explicar, y mostrar como no es tan real como se suele creer. El primer apartado del que se habla es el mito de que las placas base clónicas son malas, y posteriormente se ve un análisis sobre los criterios para decidir la calidad de la placa base, por ejemplo el tipo de chipset, rendimiento de CPU, calidad de los materiales, etcétera.

Otro mito curioso es que Apple diseña su propio hardware, y como se puede ver en el artículo las placas están basadas en chipsets de Intel. Generalmente, Apple no indica qué tipo de chipset utiliza, excepto en algunas ocasiones que les ha interesado por marketing el decirlo. Quizá, si se adaptan a la forma de sus equipos y los tipos de controladoras externas que Apple quiere, por ejemplo Thunderbolt, aunque no es una tecnología diseñada o refinada por Apple.

Figura 1:  ¿Son clónicos también los equipos de Apple

Otro mito que podemos leer, por ejemplo, es el de que el hardware de Apple de las mismas características que un hardware no Apple da mejores puntuaciones en benchmarks. Generalmente, existen intereses en algunos benchmarks, o no se realizaron los tests correctamente, o se hizo un test comparando distinto hardware, es decir, de distinto tipo.

Figura 2: Artículo sobre el Hardware y Apple

Supongo que para muchos esto es algo totalmente falso, y generará mucha polémica. Por ello os dejamos el documento de Jose Antonio Rodríguez García, en el que se detallan más falsos mitos y se explican los detalles. Lectura totalmente recomendada y si vas a comentar, primero asegúrate de haberlo leído.

Ya puedes poner MacBook Air EFI Firmware Update 2.9.1

Después de que Apple "brickeara" un buen número de equipos MacBook Air por todo el mundo con una actualización del EFI Firmware Update 2.9.1 con un bug que dejaba sin arrancar los sistemas. Tras darse cuenta del fallo, Apple decidió retirar la actualización de la web de soporte. Los usuarios afectados por este fallo tuvieron que ir a las tiendas Apple Store para que les desinstalaran la actualización para poder arrancar otra vez sus MacBook Air.

Figura 1: Apple ha republicado la actualización del firmware

Ahora, tras solucionar el bug, Apple ha vuelto a poner la actualización de MacBook Air EFI Firmware Update 2.9.1 para los equipos de mediados del 2011, así que si es tu caso, ya puedes instalarla para solucionar los problemas que originalmente intentaba resolver. Ahora es el momento... sin miedo.

Apple retira el firmware que brickeaba los MacBook Air

A principios de esta semana Apple puso en circulación una actualización de EFI Firmware para equipos MacBook Air de mediados del año 2011. En concreto, la versión 2.9 que podía descargarte desde la zona de descargas de la knowledge base en la web de Apple. Al poco, muchos usuarios comenzaron a quejarse de equipos brickeados, es decir, que los dejaba totalmente inútiles.

El foro de Discussions donde se ha tratado este tema está cercano a los 1.000 casos y se ha convertido en un hot topic desde que Apple lanzó el firmware. La solución que han aplicado los técnicos ha sido eliminar la actualización para dejar los equipos otra vez funcionales con la versión anterior.

Figura 1: Primer caso de brickeo de MacBook Air reportado en Discussions

Al final Apple ha descubierto que ese software contenía un bug, y ha decidido retirar la descarga desde la web de soporte, donde ahora no hay ninguna información al respecto de la actualización.

Figura 2: La web de la actualización de EFI Firmware Update ha desaparecido

Si has tenido la mala suerte de toparte con este problema, lleva tu equipo a una Apple Store y los técnicos te lo solucionarán rápidamente, que están más que informados del problema.

Apple reemplazará los discos de MacBook Air defectuosos

Muchos usuarios de equipos MacBook Air de mediados de 2012 se habían quejado de fallos en el disco que había provocado la perdida de datos. Finalmente, la compañía ha reconocido el fallo, que se encuentra en los discos de almacenamiento Flash y ha publicado una actualización del firmare. Cuando se ejecuta MacBook Air Flash Storage Firmware Update 1.1 primero comprueba si se tiene uno de esos discos defectuosos para ver si puede solucionar el problema con la actualización del firmware.

Figura 1: MacBook Air Flash Storage Firmware Update 1.1 para equipos de mediados de 2012

Sin embargo, no todos los discos desplegados en esos modelos se pueden actualizar, por lo que la compañía ofrece un programa de reemplazo del disco por uno nuevo en caso de no poder solucionarlo. Si tienes un MacBook Air que pudiera ser del año 2012, te recomendamos que instales este software cuanto antes para poder salir de dudas.

Nuevo firmware de MacBook Air SÍ deja instalar Windows

Muchos usuarios habían reportado que - como si fuera un castigo por haberlo hecho - cuando instalaban Windows 7 o Windows 8 con  Boot Camp en equipos MacBook Air de mediados de este año el sistema se quedaba crasheado con una pantalla negra. No era una característica preconcebida para reprobar esta actitud a los usuarios, sino un bug que Apple ha solucionado en la nueva actualización de MacBook Air EFI Firmware Update 2.7 para equipos de Mid-2013.

Figura 1: MacBook Air EFI Firmware Update 2.7 soluciona bug en BootCamp para instalar Windows 8

Ahora si quieres, puedes volver a hacer ese acto de instalar un Windows en tu MacBook Air sin que se rompa por culpa de Apple. A partir de ahora, si algo falla, será cosa de tu Windows.

Actualización de iTunes 11.1.1 & del firmware en MacBook

Apple iTunes 11.1.1

Además del reciente parcheo de OS X Mountain Lion 10.8.5 también hay que actualizar más software en los equipos para tener el sistema al día. Apple ha puesto a disposición pública la versión de Apple iTunes 11.1.1 que soluciona varios problemas de estabilidad, además de solucionar problemas con los podcasts borrados y los extras. Esta nueva actualización puede descargarse ya desde la knowledge base:

- Apple iTunes 11.1.1 para Mac OS X y Windows

- Apple iTunes 11.1.1 para Windows 64-bits

Y también hay que actualizar el firmware de tu equipo MacBook, ya que se han liberado actualizaciones para MacBook Air y MacBook Pro que solucionan diversos problemas de estabilidad. El nuevo software disponible es:

- MacBook Pro SMC Firmware Update 1.8
- MacBook Air SMC Update v1.9
- MacBook Pro Retina SMC Update v.12

Visto esto, como norma de buena gestión de tus sistemas, actualiza cuanto antes todo el software que te afecte para evitar cualquier problema que haya sido resuelto. No se han publicado security advisories al respecto de estas versiones, pero ya hemos visto que Apple es capaz de publicar la información de seguridad hasta 24 días después de publicar el parche.

MacBook Air (Mid 2013) Software Update 1.0 soluciona los problemas de parpadeo de pantalla y perdida conexión WiFi

Desde que se presentará el mes pasado el nuevo MacBook Air las quejas con problemas relativos a la conectividad WiFi y al parpadeo de la pantalla cuando se trabajaba con Photoshop aparecieron por todos los rincones de Internet. Para solucionar esto, Apple ha puesto en circulación MacBook Air (Mid 2013) Software Update 1.0, que ya puede descargarse desde la nueva web de soporte.

Figura 1: Actualización para MacBook Air de mediados de 2013

Además de estos problemas, también se soluciona un problema con la fluctuación del volumen de audio en reproducciones de vídeo. Como se puede ver, la actualización pesa 3.35 MB y os recomendamos que la apliquéis cuanto antes para solucionar estos problemas.

Apple actualiza Boot Camp para soportar Windows 8

Junto con las actualizaciones de OS X Mountain Lion 10.8.3 y Mac OS X Security Update 2013-001, desde Apple pusieron un buen conjunto de actualizaciones de software de Boot Camp, el software que permite instalar más sistemas operativos en los equipos Mac.

El número de actualizaciones es alto, por lo que vamos a ver si somos capaces de explicaros qué está disponible para cada uno de vuestros equipos, ya que no en todos se podrá instalar la nueva versión de Microsoft Windows 8.

Boot Camp Support Software 5.0.5033: Actualización para equipos MacBook Air de mediados de 2011 en adelante, MacBook Pro de mediados de 2010 en adelante - MacBook Pro de 13 pulgadas de mediados de 2010 no está soportado, Mac Pro de principios de 2009 en adelante, Mac mini de mediados de 2011 en adelante, iMac de mediados de 2010 en adelante, para instalar Windows 7 x64 o Windows 8 de x64.

Boot Camp Support Software 4.1.4586: Actualización para MacBook Pro de 13 y 15 pulgadas de mediados de 2012, para instalar Windows 7 x64. 

Boot Camp Support Software 4.0.4326: Actualización para MacBook Pro de 13 y 15 pulgadas de mediados de 2012, para instalar Windows 7. 

Boot Camp Support Software 4.0.4033: Actualización para MacBook Air de mediados de 2011 y Mac mini de mediados de 2011 para instalar Windows 7. 

Boot Camp Support Software 4.0.4131: Actualización para equipos MacBook de finales de 2006 hasta mediados de 2010, para MacBook Air de principios de 2008 a finales de 2010, MacBook Pro Core 2 Duo, 2.4/2.2GHz de principios de 2008 a finales de 2011, Mac Pro de mediados de 2006 a mediados de 2010 y equipos iMac de principios de 2006 a mediados de 2011, para instalar Windows 7.

Boot Camp Support Software 4.0.4255: Actualización para equipos MacBook Air de mediados de 2012 y MacBook Pro Retina, de mediados de 2012 para instalar Windows 7 en ellos.

Dependiendo de tu equipo Mac podrás instalar una actualización u otra, y podrás tener Windows 7 o Windows 8 con arranque dual.

Firmware que arregla un bug en la batería de los MacBook

Ayer mismo os publicábamos los últimos drivers que Apple había puesto disponibles durante este casi pasado mes de Enero, pero como si lo hicieran para dejarnos mal, esa misma tarde se liberaron en la web de soporte tres nuevas actualizaciones de firmware, en este caso para los equipos MacBook Air, MacBook y MacBook Pro que solucionan un, según la propia Apple, "raro" fallo en el software de gestión de las baterías que provoca que cuando una batería ha sido cargada más de mil veces se reinicie o apague el equipo inesperadadamente.

Figura 1: Actualizaciones de firmware para MacBook en Enero

Las actualizaciones disponibles para equipos MacBook, MacBook Air y MacBook Pro son las siguientes, que ya puedes descargar e instalar en tu equipo:

- MacBook Air SMC Update v1.8 [982 KB]
- MacBook SMC Firmware Update 1.5 [494 KB]
- MacBook Pro SMC Firmware Update 1.6 [666 KB]

Hay que recordar que el software de gestión de las baterías de Apple es algo bastante complejo que hasta el propio Charlie Miller se dedicó a estudiar para dar una conferencia en BlackHat de lo más peculiar en las que explicaba cómo hackearlo.

Nuevo Firmware para MacBook Pro y MacBook Air

Esta semana pasada, dentro de la avalancha de actualizaciones que Apple ha puesto en Internet también le ha tocado el turno al firmware de muchas computadoras portátiles, en este caso actualizaciones de Firmware para equipos MacBook Pro y MacBook Air, así que comprueba si el tuyo está entre los afectados e instala la nueva versión.

Figura 1: Lista de actualizaciones de firmware publicadas el 19 de Septiembre

El software disponible es:

- MacBook Air EFI Firmware Update 2.5 para equipos de mediados de 2012 (4.76 MB)
- MacBook Pro EFI Firmware Update 2.9 para equipos de mediados de 2012(4.29 MB)
- MacBook Air SMC Update v1.7 para equipos de mediados de 2010 (658 KB)
- MacBook Pro Retina EFI Update v1.0 para equipos de mediados de 2012 (4.97 MB)

Las actualizaciones arreglan diversos bugs dependiendo del modelo y añaden soporte de Power NAP a los equipos de 2010, por lo que en todos los casos es recomendable instalar las nuevas versiones.

Periodista hackeado vía iCloud gracias a técnico de Apple

El periodista Mat Honan, con un post titulado "Yes, I was hacked. Hard", explica como su contraseña de iCloud fue reseteada y desde los mismos servicios de Apple iCloud fue sufriendo el reseteo y borrado de todos sus datos de su terminal iPhone, después de su iPad, para terminar por último con el borrado total de su MacBook Air - además de que le borraran su correo y le robaran su cuenta de Twitter -.

Figura 1: El periodista Mat Honan

Tras el shock inicial, el periodista comenzó a pensar en cuáles habrían podido ser las causas, y vio en su contraseñas de 7 caracteres alfanuméricos que había estado utilizando durante tanto tiempo al culpable, por lo que contó su historia en Internet. Sin embargo, la contraseña no había tenido nada que ver en este caso, y podría haber sido la más segura del mundo, que hubiera tenido el mismo problema.

Con el revuelo que se generó con la noticia en las redes sociales, el supuesto hacker entró en contacto con él para explicarle que no había sido gracias a ningún ataque de fuerza bruta, para acabar confirmando con Apple que lo que el hacker le decía era verdad. Había convencido a un técnico de soporte de Apple Tech con técnicas de Ingeniería Social que el hacker era Mat Honan, saltándose las preguntas de seguridad de la cuenta.

Esto ha llevado a que Mat Honan haya escrito una carta al propio Tim Cook y al equipo de prensa de Apple para solicitar más información al respecto, y aunque no ha tenido aún respuesta, parece que el caso ha escalado ya muy alto internamente y la propia Apple está intentando recuperarle todos los datos de sus dispositivos iPhone, iPad y MacBook Air.

Mucha gente se enfada cuando no puede recuperar su cuenta porque los responsables de soporte no se la dan si hay la más mínima duda, pero este ataque de ingeniería social es uno de esos claros ejemplos de lo importante que es que las compañías que guardan nuestros datos sean estrictas con la protección de los mismos. Lo curioso es que esta no es la primera ver que le pasa a Apple, y ya en el año 2008  sucedió un caso similar con Apple ID.

Rootkits en el firmware de MacBook Air por Thunderbolt

En la pasada edición de BlackHat USA 2012, el investigador australiano Loukas K - conocido como Snare - ha realizado un prueba práctica de introducir un rootkit en el firmware EFI de un MacBook Air, haciendo uso de un adaptador ThunderBolt to Ethernet especialmente modificado. Este tipo de ataques no es nuevo, y ya se hizo hace años, también en BlackHat (2006), con un rootkit para la BIOS del sistema, pero es la primera vez en Mac.  El paper en el que se presenta se titula: "De Mysteriis Dom Jobsivs: Mac EFI Rootkits"

Una vez que se ha podido instalar un rootkit a nivel de EFI, es posible interceptar el arranque del sistema, y por lo tanto es posible acceder a las claves de descifrado necesarias para poder abrir FileVault 2.  El malware de firmware es mucho más peligroso que los bootkits - malware que cambia y reemplaza el sistema operativo por un software alternativo que toma el control desde el MBR - ya que para el segundo se puede utilizar la nueva tecnología de SecureBoot, disponible en todas las nuevas UEFI, para el primero solo se puede evitar el control físico del equipo.

Figura 1: Proceso de arranque de UEFI

Este tipo de ataques, llamados Evil Maid, fueron descritos hace mucho tiempo por la investigadora Joanna Rutkovska para poder tomar control de las passwords de TrueCrypt o cualquier otro sistema de cifrado completo de disco.