La vuelta de Touch ID ya es casi un hecho

Hace unos meses ya os hablamos de los primeros rumores acerca del iPhone 12 y es que el nuevo iPhone está tomando forma rápidamente. Hace unos días se filtraron los planes de Apple de recuperar el Touch ID en sus iPhone. Ante esta noticia muchos usuarios se mostraron incrédulos ya que volver a incorporar un lector de huellas en el frontal del dispositivo podría suponer echar por tierra todos los esfuerzos por conseguir el máximo aprovechamiento de pantalla (una tendencia muy habitual en los nuevos smartphones). Sin embargo una de las últimas patentes registradas por la compañía californiana nos muestra la posible solución a este problema.

En la patente se explica cómo es posible modificar un sensor de huellas óptico como el utilizado por el nuevo MacBook Pro de 16 pulgadas para que sea capaz de funcionar debajo de una pantalla. Apple ha sido bastante directo explicando cómo funcionaría esta revisión del Touch ID en su solicitud de patente.

“Se alojaría un sensor óptico debajo de la pantalla. El sensor óptico detectaría los datos biométricos asociados a un usuario, como, por ejemplo, una imagen biométrica de los patrones de la huella dactilar del dedo del usuario. El controlador podrá realizar la función de autenticación comparando los datos biométricos adquiridos con los datos de la plantilla biométrica almacenada en la memoria”.

Figura 1: Patente de sensor de huellas óptico.

Como ya os hemos dicho antes, esta no ha sido la primera vez que Apple ha contemplado el uso de sensores de huellas ópticos para desbloquear su iPhone, de hecho esta patente no resulta ser ninguna idea descabellada ya que se basa en modificar y adaptar una tecnología ya existente. Aunque esta estrategia de volver a introducir los sensores de huella en los iPhone parezca dar un paso hacia atrás, sobre todo si tenemos en cuenta el excelente funcionamiento de Face ID, ambas tecnologías son compatibles y podrían trabajar conjuntamente. Desde hace años Apple ha tratado de convertir los iPhone en parte de nuestra Identidad Digital, por eso mismo su seguridad debe ser excepcional. Cada vez es más habitual realizar compras y otras transacciones bancarias a través de nuestro móvil, por eso mismo es importante disponer de distintos métodos de autenticación robustos con los que garantizar nuestra seguridad en situaciones que pueden ser críticas.

La demanda colectiva contra Apple por sus teclados de mariposa persiste

Durante la semana pasada un juez federal ha rechazado la petición de desestimación presentada por Apple tras recibir una demanda colectiva que recae sobre sus teclados de mariposa, lo que significa que la demanda seguirá adelante. Los demandantes aseguran que es posible que Apple supiese que los teclados mariposa de los MacBook de 2015 y de algunos modelos posteriores son propensos a averiarse y que su programa de reparación no es para nada una solución efectiva ya que los recambios también son propensos a volver a fallar tras un corto periodo de uso.

Edward Dávila, juzgado del distrito de San José ha dicho que Apple deberá hacer frente a las acusaciones sobre su sistema de reparación (que los usuarios consideran inadecuado) o compensar a sus clientes por el dinero desembolsado en las reparaciones. La demanda ampara a los clientes que adquirieron un MacBook de finales de 2015 además de los MacBook Pro de 2016 y modelos posteriores que equipasen el famoso teclado de mariposa. Esta no es la primera vez que Apple se enfrenta a la opinión pública y a numerosas quejas sobre la propensidad del teclado de mariposa a dar problemas cuando se expone al polvo u otras partículas pequeñas. Hace ya unos años Apple lanzó un programa de reparación que cubría todos los modelos de MacBook, MacBook Pro y MacBook Air que contasen con teclado de mariposa, sin embargo los teclados utilizados para realizar la sustitución seguían siendo teclados mariposa, por lo tanto los problemas no tardaban en volver a aparecer.

Figura 1: Comparativa entre mecanismos de teclado tradicional con teclado mariposa

Apple ha tratado de rediseñar este tipo de teclado varias veces para garantizar una mayor durabilidad pero parece no haber tenido mucho éxito. Con el reciente lanzamiento del MacBook Pro de 16 pulgadas Apple ha decidido despedirse de este tipo de teclado optando por la vuelta al teclado tradicional (con mecanismo de tijera). Por desgracia, el nuevo teclado es de distintas dimensiones al de modelos anteriores haciendo que sea imposible reparar los otros dispositivos con este tipo de teclado. La demanda solicita a Apple una compensación por los daños y perjuicios al violar las leyes de protección del consumidor.

MacOS Catalina revela los primeros indicios de la incorporación de Face ID en los ordenadores Apple

Hace apenas unos días los investigadores de Applesfera descubrieron una interesante función en el código de MacOS Catalina que podría suponer el lanzamiento de ordenadores con tecnología Face ID. La función en cuestión es edgesignoringSafeArea() y es la misma que Apple ha utilizado durante los últimos años para ignorar los pixeles de la “zona segura” perteneciente al notch de las últimas generaciones de iPhone. Por el momento esto son solo indicios y el SDK analizado es el perteneciente a macOS 10.15. Hace ya unos meses, en abril, se hablaba de una patente de Apple para la detección de personas delante de la pantalla de los Mac con el fin de que ésta no se apagase mientras estuviésemos leyendo.

También se habló de la posibilidad de utilizar Face ID con ese propósito. A pesar de que la implementación de Face ID en los Mac parezca una brillante idea surge un pequeño conflicto, ¿qué técnica utilizaría Apple para activar el Face ID? En el caso de los equipos portátiles es posible que el sensor solo de active al levantar la pantalla o pulsando un botón determinado, pero la cosa podría complicarse para los equipos de sobremesa. Para que este sistema funcionase correctamente sería necesario que uno de los sensores de la cámara estuviese siempre activo y analizando todo lo que pasa por delante de él sabiendo que cada vez que una persona se acerque lo suficiente a la pantalla se activaría el reconocimiento facial, con este método se lograría ahorrar en autonomía y batería en los dispositivos portátiles.

Figura 1: Presentación del sensor Face ID con la llegada del iPhone X.

Por el momento se ha hablado de varios candidatos para albergar el famoso sensor de reconocimiento facial de Cupertino, pero uno de los mejores y más probables es el MacBook Pro de 16 pulgadas que según la marca será presentado a lo largo de este otoño. Independientemente del modelo con el que se lance esta tecnología lo más posible es que tarde o temprano llegue al resto de equipos, sobre todo si  recibe la misma aceptación del público que con la llegada del iPhone X. A pesar de que Apple sea partidario de utilizar su tecnología en la mayoría de sus productos cabe la posibilidad de que no se utilice en aquellos que no monten una pantalla fabricada por la empresa (como en los Mac mini o Mac Pro).

Fue Noticia en seguridad Apple: del 8 al 21 de julio

Continúa el verano y aunque haga calor en Seguridad Apple continuamos trabajando para traeros algunas de las mejores noticias en el ámbito de la seguridad informática relacionadas con el mundo de la manzana. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el martes 9 hablándoos de un nuevo ataque phishing con el que es posible bypassear 2FA y que se ha presentado en la conferencia Hack in the Box.

El miércoles 10 os avisamos de un fallo en la aplicación Zoom que permite activar la cámara de los usuarios sin su consentimiento.

El jueves 11 os contamos cómo una batería defectuosa ha provocado la combustión espontánea de un MacBook Pro de 15 pulgadas en Florida.

El viernes 12 os informamos de una nueva vulnerabilidad que ha llevado a Apple a deshabilitar temporalmente la función Walkie-Talkie del Apple Watch.

El sábado 13 indagamos en la historia de Apple para presentaros un interesante prototipo de ordenador modular que recibió el nombre de Jonathan.

El domingo 14 os hablamos de las nuevas restricciones comerciales que ha levantado Japón a algunos de los proveedores Coreanos de Apple y de cómo esto podría afectar a la producción de iPhone.

El lunes 15 os explicamos por qué watchOS 6 allanará el camino del Apple Watch para convertirse en un Smartwatch independiente del iPhone.

El martes 16 os avisamos de la posibilidad de que el primer jailbreak para Apple Watch llegue a finales de año de la mano de @ethanpepro.

El miércoles 17 os presentamos PwnedWord, un pequeño truco con Siri que te avisa si tu contraseña se ha filtrado.

El miércoles también os contamos que el esquema URL en los dispositivos iOS es vulnerable al Highjacking.

El jueves 18 os informamos de que se ha encontrado un importante fallo en la placa lógica de algunos MacBook Air de 2018 y os contamos como comprobar si un equipo se encuentra afectado.

El viernes 19 os avisamos de que Pwn20wnd ha confirmado que su jailbreak es compatible con iOS 13 (al menos en su fase beta).

Finalmente, el sábado hablamos de "Sosumi" o cómo la discográrica de los Beattles demandaba a Apple por los sonidos del sistema operativo.

Nos vemos en el próximo Fue Noticia de Seguridad Apple.

Un fallo en la batería provoca la combustión espontanea de un MacBook Pro de 15 pulgadas

El pasado 20 de junio Apple lanzó una campaña de sustitución de baterías para los MacBook Pro de 15 pulgadas, concretamente para aquellos vendidos entre septiembre de 2015 y febrero de 2017 debido a que las baterías en algunos de estos equipos suponían un riesgo para la integridad de los mismos. Tras hacer esta llamada a los propietarios para sustituir sus baterías Apple explico que estas podrían sobrecalentarse hasta el punto de provocar un fuego en el equipo. Hoy, apenas unos días después os hablamos del primer caso de incendio en uno de estos equipos.

El incidente tuvo lugar 3 días antes del comunicado de Apple y la victima de este “incendio” ha sido Steven Gagne, un diseñador de Pensacola (Florida) el cual se encontraba en la cama cuando su equipo echó a arder. Por suerte todo quedó en un susto ya que el humo y el fuerte olor a quemado alertaron a Steven. Según el diseñador, el portátil no estaba siendo utilizado durante el incidente, el equipo se encontraba plegado sobre la mesa sin estar conectado a la corriente y con la pantalla apagada.

Figura 1: Marcas de quemadura en MacBook pro de 15 pulgadas.

Steven compartió en Facebook algunas imágenes en las que se podía observar el estado del equipo tras su combustión. En ellas se podía apreciar un agujero redondo en la base del ordenador (justo donde se albergaba la batería) junto a marcas de quemadura en la mesa en la que se encontraba el dispositivo. En las imágenes también se mostraban manchas negras en el TouchPad por donde se habían filtrado el humo. Apple ha aprovechado la repercusión mediática de este incidente para recordar a sus usuarios que tienen a su disposición una página de soporte en la cual a través del número de serie pueden comprobar si su equipo necesita un cambio de batería. En el caso de ser así Apple recomienda dejar de utilizar el equipo inmediatamente y solicitar un reemplazo de la batería a través del soporte técnico o a través de cualquier Apple Store o proveedor autorizado.

Apple lanza iOS 12.3.1 y macOS 10.14.5 días antes de la WWDC

Estas nuevas actualizaciones en los sistemas operativos de Apple llegan apenas unos días antes del la WWDC (Worldwide Developers Conference), un evento en el que se espera que la compañía de cupertino revele información acerca de los cambios que incorporará en iOS 13. Apenas una semana después del lanzamiento de iOS 12.3 Apple ha liberado iOS 12.3.1, una actualización menor enfocada a la reparación de pequeños bugs en su sistema operativo. Durante la pasada semana Apple lanzó también una actualización para macOS en la que se solucionaban algunos problemas relacionados con el chip T2 que incorporan algunos de sus nuevos MacBook Pro.

La actualización de iOS se centraba principalmente en la resolución de errores en la aplicación de mensajes, más concretamente soluciona un bug que impedía que la opción “reportar como basura” se mostrase al recibir mensajes de remitentes desconocidos. Otro bug relacionado con esta aplicación permitía que los mensajes enviados por números desconocidos aparecieran en la bandeja principal. Tambien se han solucionado problemas relativos a las llamadas con el servicio VoLTE. Como es habitual, estas pequeñas actualizaciones también incluyen algunas mejoras de seguridad que se encuentran detalladas en la página de soporte de Apple.

Figura 1: Detallas de la actualización a iOS 12.3.1

En cuanto a las actualizaciones de macOS, Apple tampoco ha querido dar muchos detalles, en su página de soporte sugiere que la actualización se ha basado en la reparación de un bug que generaba problemas en los nuevos MacBook Pro con chip T2, más concretamente problemas de audio al utilizar ciertos dispositivos. Este problema afectaba directamente a los productores musicales, los cuales utilizan equipo especializado y que forman parte del principal público de estos portátiles de alta gama. Aparte de la solución de problemas en el audio, Apple ha añadido una lista de pequeños errores parcheados en la información de la actualización aunque ha decidido no mencionar los cambios relativos al chip T2.

La seguridad de Face ID podría aumentar gracias a una nueva función de escáner de retinas

Tras mucho tiempo con Touch ID como principal medida de seguridad en sus dispositivos, en septiembre de 2017 Apple decidió apostar por el reconocimiento facial con el lanzamiento de Face ID. Al principio la idea de eliminar el sensor de huellas fue algo que no acababa de convencer a los usuarios del iPhone ya que dudaban de que el reconocimiento facial de Apple fuese tan efectivo como prometía la compañía, sin embargo no tardó mucho en demostrar que era incluso más seguro que Touch ID. Recientemente se ha sabido que la empresa de Cupertino ha registrado una nueva patente relativa al reconocimiento facial con la que es posible mejorar aún más el funcionamiento de Face ID.

La patente en cuestión tiene como objetivo la realización de un escaneo de retina para el desbloqueo de dispositivos. Que Apple haya registrado esta nueva patente no significa necesariamente que la compañía vaya a implementar esta nueva tecnología en sus dispositivos. Las grandes compañías patentan distintas ideas para mantener su propiedad intelectual, a pesar de ello es interesante saber que Apple podría estar buscando nuevas alternativas a Face ID o simplemente una manera de hacerlo todavía más infalible. Según la compañía con Face ID las posibilidades de que otro usuario desbloquee tu dispositivo son de 1 entre un millón, si Apple decide añadir esta nueva funcionalidad a sus dispositivos esta proporción podría mejorar bastante.

Figura 1: Face ID

Aunque Apple haya registrado esta patente no ha sido la primera compañía tecnológica que ha apostado por el reconocimiento facial o por el reconocimiento de retina, sin ir más lejos Samsung introdujo el escáner de retina en algunos de sus dispositivos en 2018 con la llegada del Galaxy S8. Independientemente de la decisión que tome la compañía respecto al reconocimiento de retina se espera que Apple traslade sus avanzados métodos de autenticación a sus dispositivos macOS o incluso a algunos periféricos como el Magic Keyboard, del cual también se rumorea que en un futuro no muy lejano incorporará una Touchbar como la de los MacBoock Pro.

Descifrando el funcionamiento del chip T2 de Apple

El chip T2 de Apple integra varios de los controladores que gestionan muchas de las características de los nuevos Mac como por ejemplo algunos componentes del sistema como la señal de imagen, audio, SSD, etc. Pero además, incluye muchas mejoras orientadas a la seguridad como Secure Enclave (que protege los datos del TouchID o Secure Boot para la gestión de arranque del equipo. Con este nuevo documento del que vamos a hablar ya comenzamos a obtener una nueva y mejor visión de su funcionamiento general.

En este primer paper de DUO (ahora adquirido por CISCO) ya se explicaba en detalle la arquitectura de los iMac Pro de finales del 2017 y los MacBook Pro de 2018 y su relación con el chip T2 incluyendo el ya mencionado Secure Boot y el cifrado de los discos. En este otro whitepaper, esta vez estaba centrado en Secure Boot donde también se publicaba la preocupación que el chip T2, ejecutando BridgeOS, podría ser vulnerable a algún tipo de ataque de larga duración.

Figura 1. AES crypto engine dedicada integrada en los chips T2. Fuente.

Finalmente, aparece este nuevo paper a raíz de esa preocupación por los servicios expuestos por BridgeOS. La única forma de averiguarlo es entendiendo en detalle como macOS se comunica con el chip T2, conocer los servicios e identificar la capa de transporte además de descifrar los protocolos utilizados. Ese es justo el objetivo del documento el cual tiene el siguiente contenido:

01. Introduction
02. RemoteXPC
03. Exposed T2 Services
04. Communication Transport
05. Decoding Message Layers
06. XPC Wrapper Fields and Behavior
07. XPC Object Decoding
08. Exploring The Sysdiagnose Server
09. Conclusion
010. Tooling

La investigación se centra en  XPC (un método de comunicación entre procesos  a bajo nivel) ya que es el mecanismo con el cual macOS se comunica con el chip T2. No hay mucha documentación sobre cómo funcionan las comunicaciones (y los mensajes que procesa) XPC  y además parece que T2 utiliza incluso una variante del mismo.  Utilizando este canal de comunicaciones a bajo nivel, se analizan los paquetes del tráfico de red entre el cliente macOS y el chip T2, llegando incluso a poder ofrecer alguna que otra funcionalidad extra.

Figura 2. Campos del XPC Wrapper. Fuente. 

Una vez entendido el funcionamiento de la comunicación básica entre el chip T2 y macOS y leer sus mensajes, la parte final (punto 08) se enfoca en algo mas interesante, crear nuestros propios mensajes e interactuar directamente con el chip T2. Esto se realiza con el comando sysdiagnose -c el cual permite generar ejemplos de tráfico de red. Las arquitecturas sobre la cual se ha realizado la investigación son los MacBook Pro de finales de 2017 y el Macbook Pro de 2018.

Un interesante y profundo paper que descifra algunos de los misterios del complejo chip T2 el cual ya está integrado prácticamente en todos los nuevos dispositivos Apple. Lectura muy técnica a la vez que recomendable.

Los Mac con chip T2 quedaran inoperativos al ser arreglados por terceros

Apple es conocida por muchas cosas, una de ellas es su capacidad de elaborar dispositivos con un hardware difícil de reparar. Esta es una de las medidas tomadas por la empresa californiana para evitar que los usuarios realicen reparaciones no autorizadas en los terminales. Hace unos días se han revelado una serie de documentos internos de Apple en los que se explica que la compañía ha añadido un software que bloqueará los nuevos MacBook Pro de 2018 en caso de detectar que el dispositivo se ha intentado reparar por personal no autorizado.

Según los documentos un software desarrollado por Apple llamado Service Toolkit 2 deberá ser ejecutado tras el reemplazamiento de las piezas en el dispositivo, en caso de no poder ejecutarlo el dispositivo quedara “inoperativo”. Todos aquellos dispositivos que ya incorporen el chip T2 se verán afectados por este cambio, lo que incluye al iMac Pro y los MacBook Pros de 2018. Solo dispondrán del software los trabajadores del servicio técnico de Apple y los proveedores de servicio autorizados por la compañía en el programa de reparaciones.

Figurra 1: Mensaje alertando de la necesidad de Service Toolkit 2.

El software es capaz de detectar una gran cantidad de reparaciones distintas, entre las que se incluyen la sustitución del teclado, pantalla, touchpad o el sensor Touch ID. Otra medida tomada para evitar que el software se filtre o pueda ser utilizado por personas no autorizadas es que solo funcionará si el dispositivo está conectado a un servidor de la compañía dedicado a los servicios de reparación y al que es necesario acceder con un usuario y contraseña. Todas estas dificultades harán que sea más difícil para los usuarios de Mac arreglar sus dispositivos en casa o en un proveedor no autorizado. Este problema afectara a todos los usuarios incluyendo a aquellos cuyos países no dispongan de Apple Store o un servicio de reparación autorizado.

Fue Noticia en seguridad Apple: del 3 al 22 de septiembre.

Comenzamos el otoño y en Seguridad Apple continuamos trabajando para seguir trayéndoos algunas de las mejores noticias en el ámbito de la seguridad informática relacionadas con el mundo de la manzana. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 3 hablándoos de un leak que mostró como sería la cuarta generación de Apple Watch apenas unos días antes de su presentación oficial.

El martes 4 os avisamos de una vulnerabilidad en el cliente de correo de Airmail 3 que podría utilizarse para robar correos electrónicos y el contenido adjunto en ellos.

El miércoles 5 os hablamos de uno de los robos sufridos por la Apple Store de Burlingame, el último de una serie de robos en las Apple Stores californianas.

El jueves 6 os presentamos Apfell, un Framework de post-explotación para macOS y el Redteam.

El viernes 7 os contamos como podéis integrar Latch en la touchbar de vuestro MacBook Pro.

El sábado 8 indagamos un poco más en la historia de Apple, esta vez para hablaros de cuando Carl Sagan y Richard Stallman se enfadaron con Apple. 

El domingo cerramos la semana mostrándoos las primeras imágenes filtradas del iPhone XS.

El lunes 10 os contamos un fallo en la tienda online de Apple ha expuesto el PIN de miles de clientes de T-Mobile.

El miércoles 12 os hablamos de algunas de las filtraciones que han sido protagonistas del KeyNote de Apple.

El jueves 13 os invitamos a seguir de cerca la segunda temporada de Code Talk for Devs y os invitamos a ver el último webinar que estará enfocado en cómo proteger un sistema Wordpress. 

El sábado os contamos como el iMac G3 impulsó el puerto USB y acabó con el uso de los puertos Legacy.

El lunes 17 abrimos la semana explicándoos como ver los certificados desde tu navegador Safari.

El martes 18 os hablamos del programa de recompensas de Apple y de cómo ha aumentado el número de reportes de fallos con su aparición.

El miércoles 19 os presentamos las nuevas características y vulnerabilidades solucionadas de iOS 12 y watchOS 5

El jueves 20 os contamos como podéis gestionar la seguridad de vuestros dispositivos iOS con Shortcuts y os hablamos de algunas de sus funcionalidades.

El viernes 21 os avisamos de que Apple elaborará un equipo especializado en formar a las autoridades en el ámbito forense digital.

Por último el sábado 22 contamos la curiosa historia del iPad robado a Steve Jobs y por qué apareció en manos de un payaso llamado Kenny.

No se podrán recuperar los datos de aquellos MacBook Pro que presenten un fallo de la placa base

Si te has decidido a adquirir uno de los nuevos MacBook Pro de Apple, todo parece indicar que no resultará posible recuperar los datos almacenados en el SSD en el caso de que la placa base presente un fallo. Este descubrimiento se suma al problema con el calentamiento excesivo que sufren los MacBook Pro con Intel Core i9, cuyo rendimiento se ve penalizado al alcanzar altas temperaturas.

Después de que Apple presentara en 2016 los primeros modelos de MacBook Pro con Touch Bar, se descubrió que los equipos tenían discos SSD no extraíbles integrados en la placa base. Afortunadamente, esto no comprometía la recuperación de datos en el caso de producirse un error en la placa, pues Apple contaba con una herramienta que permite a los Genius Bar y Apple Authorized Service Providers recuperar los datos del usuario si la unidad SSD sigue intacta.

Figura 1: Puerto de diagnóstico presente en MacBook Pro de 13” de 2016

Esta herramienta es esencialmente un pequeño dispositivo que puede transferir datos de una conectándose desde la placa base defectuosa a un MacBook Pro nuevo. Este dispositivo se conecta a un puerto de recuperación de datos en la placa base. Una vez que la placa base se conectaba al dispositivo de recuperación y se seguían los pasos de transferencia de datos, se completaba la migración de la información al nuevo MacBook Pro. Este era un último recurso válido para evitar perder información en un caso extremo como este.

La semana pasada, iFixit reveló en su desmontaje del MacBook Pro 2018 que Apple había eliminado el conector de recuperación de datos de la placa base en los modelos de 13 y 15 pulgadas con la Touch Bar, lo que sugiere que la herramienta de migración de datos ya no estaría disponible en los nuevos dispositivos.

La razón por la cual Apple ha decidido eliminar este puerto no está confirmada, pero todo parece indicar a que esta decisión se tomó porque los modelos de MacBook Pro de 2018 cuentan con el chip T2 personalizado de Apple, que proporciona cifrado de hardware para el almacenamiento SSD, al igual que ocurre en el iMac Pro. De nada serviría, tras los cambios incorporados a esta gama de dispositivos, recuperar datos que nos encontraríamos cifrados.

El giro dado por la compañía de Cupertino dirigido a aumentar la seguridad en sus dispositivos tiene un cierto coste para el usuario, que verá restringida su capacidad de recuperar datos en el raro caso de fallo. Por ello, si ya de por sí resulta aconsejable programar copias frecuentes de seguridad o utilizar la carpeta de iCloud Drive para tener todos los datos seguros en la nube, aquellas personas que opten por adquirir los nuevos MacBook Pro deberán ser más estrictas si cabe y adoptar una política de backup lo más conservadora posible.

El teclado del MacBook Pro será más resistente contra el polvo y otras partículas

Desde sus comienzos Apple ha sido una marca que ha prestado mucha atención a los detalles y sobre todo a sus diseños. Hace unos días la empresa californiana comenzó a vender y distribuir la tercera generación de su MacBook Pro, lo que ha hecho posible que muchos usuarios y empresas realicen pruebas de todo tipo con ellos para comprobar sus prestaciones y resistencia. En una de estas pruebas el equipo de iFixit ha sido capaz de desmontar uno de los equipos y para su sorpresa ha encontrado que los botones del teclado se encuentran rodeados de silicona.

Con la llegada en 2015 del MacBook Pro y los teclados mariposa, los cuales ofrecen una mayor comodidad y ergonomía también surgieron algunos problemas. Al tratarse de un teclado tan delgado y con un recorrido de las teclas tan corto el polvo y las partículas que entran por el borde de las teclas pueden llegar a atascarlas fácilmente. Según iFixit, la adición de esta nueva tira de silicona rodeando las teclas tiene la función de evitar la entrada de polvo y otras partículas en el dispositivo. A pesar de que Apple no haya hecho ningún comunicado acerca del tema este cambio podría tratarse de una corrección de errores secreta para los fallos del teclado.

Figura 1: Nuevo borde de silicona alrededor de las teclas

Independientemente de la finalidad de este cambio, Apple ya ha anunciado que comenzará un programa de reparación de teclados que durará 4 años. Esto es una buena noticia ya que cada día hay más usuarios afectados por este problema y la reparación del mismo se basa en realizar un cambio completo del teclado (operación que supone unos 350 euros si el dispositivo ya no se encuentra en garantía). Solo el tiempo dirá si los nuevos teclados diseñados para sus MacBook Pro serán más resistentes que los de versiones anteriores y lograrán solucionar el problema de los teclados mariposa definitivamente.

Novedades en la WWDC y el Hardware que Apple no presentó

La semana pasada ha sido una semana de gran revuelo para Apple, lo que nos ha dejado interesantes noticias entre las que se incluyen detalles acerca de cómo será el iPhone X de 2018, el hardware que no se anunció en la WWDC, porque iOS 12 apuesta por la estabilidad, la renovada focalización en la seguridad del iPhone, el descontento por el no anuncio de nuevos MacBook en la WWDC y las réplicas falsas de productos anunciadas en internet. A continuación os damos algunos detalles de las noticias más relevantes de la semana pasada.

Comenzaremos hablándoos de las nuevas prestaciones del nuevo iPhone X. Como parte de la campaña de Apple para promocionar su nuevo buque insignia e incrementar las ventas de este, Apple ha decidido hacer una actualización a su modelo incluyendo las mismas características que en su primera versión, en las imágenes filtradas se pueden observar dos versiones, una de 6.1 pulgadas y otra de 6.5 para la versión Plus, en ambas se incorporaría en su parte superior el notch con todos sus sensores, ambos terminales carecerían de Touch ID buscando así el máximo aprovechamiento del frontal del dispositivo.

Figura 1: Presentación de Apple en el WWDC.

Otro de los temas más hablados en torno a Cupertino durante la semana pasada ha sido la Worldwide Developer Conference de Apple, en la que se esperaba que la empresa californiana nos sorprendiese con nuevo hardware, concretamente con una nueva generación de MacBooks o con el posible sucesor del iPhone SE, sin embargo no ocurrió nada de esto, sino que se habló sobre iOS 12 y de algunas de las novedades y cambios que el nuevo SO de Apple incorporará.

Como os hemos dicho hace unos instantes, la WWDC se centró en el software, concretamente en iOS 12. Esta nueva versión del sistema operativo se basará en la estabilidad e intentará reconstruir todos los aspectos en los que iOS 11 fallaba. También se presentó oficialmente la nueva voz de Siri, los memojis con detección de lengua, las llamadas grupales con Facetime, una nueva aplicación capaz de medir objetos gracias a la realidad virtual y muchas más novedades relacionadas con la realidad aumentada. Sin duda cambios interesantes que esperamos disfrutar dentro de poco.

Como utilizar Touch ID para comandos sudo en el terminal de Mac

Desde 2016 el sistema Touch ID ha sido incorporado en los MacBook Pro, es una herramienta que permite agilizar el desbloqueo del dispositivo o acciones en las que se requeriría la introducción de la contraseña. Si normalmente utilizas el terminal de tu MacBook Pro sabrás que con la configuración por defecto de tu equipo no puedes utilizar Touch ID cuando utilizas comandos sudo. Aunque en un principio utilizar Touch ID en el terminal no sea posible, existe un pequeño truco que te permitirá activar esta función editando un archivo de texto del sistema. A continuación os contaremos como podéis hacerlo:

Para empezar deberemos abrir la aplicación del terminal e introducir el comando sudo nano /etc/pam.d/sudo , tras introducirlo deberás introducir tu contraseña para acceder a el archivo. Nano es un editor de texto que se encuentra en el Terminal, utilizaremos este editor para añadir una nueva línea de texto justo debajo de la línea en la que pone “# sudo: auth account password sesion”. El texto a introducir es el siguiente “auth sufficient pam_tid.so”

Figura 1: Archivo del sistema modificado para activar Touch ID

Hecho esto pulsa Control+X seguido de Y, después pulsa en “retroceder”. Después de hacer esto cierra el terminal y vuelve a abrirlo. Ha llegado el momento de comprobar si este pequeño truco funciona, si lo hace, la próxima vez que intentemos introducir un comando sudo debería aparecernos una ventana en la que nos solicita autenticarnos, como se muestra en la siguiente imagen:

Figura 2: Mensaje de solucitud de autenticación vía Touch ID

Para hacerlo podremos colocar nuestro dedo en el sensor de Touch ID o simplemente introducir nuestra contraseña pulsando en el botón “Utilizar contraseña”. Sin duda este pequeño truco puede ser muy útil para todos aquellos que utilizan el terminal de su MacBook Pro de manera regular agilizando los tediosos proceso autenticación.

Los MacBook caen dos puestos en el ranking de la revista Best & Worst Brands

Como es tradición la revista Best & Worst Brands ha publicado los resultados de su estudio sobre las marcas de ordenadores en 2018, la clasificación de las marcas se centra en aspectos como diseño, soporte técnico, precio e innovación. Los resultados de este año han sido alarmantes para Apple, el año pasado la marca de la manzana cayó hasta el quinto puesto y este año ha descendido dos puestos más, haciendo que marcas como Lenovo, HP o Dell encabecen el ranking de mejores marcas de ordenadores, resaltando la necesidad de Apple de hacer a sus MacBooks un lavado de cara.

Muchos usuarios se preguntan cómo es posible que Apple haya recibido una valoración tan mala. La respuesta es tan simple como que la marca no ha innovado suficiente, sus ordenadores han seguido utilizando prácticamente los mismos diseños y puertos que el año pasado forzando a sus propietarios a sufrir los problemas de encontrar un periférico que sea compatible. El terminal de Apple que mejores valoraciones ha tenido ha sido su clásico MacBook Pro de 15 pulgadas, el cual no ha cambiado su diseño durante estos últimos 3 años. Esta máquina de 1999 dólares dispone de un cómodo teclado, abundancia de puertos USB tamaño estándar y un slot para tarjeta SD, algo que los usuarios valoran muy positivamente.

Figura 1: Ranking de las mejores marcas según la revista Best & Worst.

Otra de las razones por las que Apple ha bajado puestos es que la empresa californiana ha perdido el tren en lo que a los convertibles (o 2 en 1) se refiere, la compañía ha dado de lado la idea de añadir pantallas táctiles a su línea de ordenadores limitando esta característica al iPad y a su versión Pro, limitando también el uso de gadgets como el Apple Pencil. Tras conocer los planes de Apple de desarrollar una App Store universal en la que sistemas iOS y MacOS compartan aplicaciones cabe la posibilidad de que próximamente nos sorprenda con la actualización de algunos de sus terminales.

Si tienes un MacBook Pro sin Touch Bar de finales de 2016 a 2017 revisa si debes cambiar tu batería

Si tienes un MacBook Pro de 13 pulgadas, sin Touch Bar, fabricado entre octubre de 2016 y octubre de 2017 entonces tienes que verificar si debes cambiar la batería. ¿Por qué? Apple ha comenzado un nuevo programa de reemplazo de baterías dirigido a dichos modelo de MacBook. Apple ha colgado un sitio web dónde los usuarios pueden verificar si están afectados o no, teniendo en cuenta que los modelos afectados son los MacBook Pro de 13 pulgadas, sin Touch Bar. Lo único que tienes que hacer es introducir el número de serie de tu equipo y podrás verificar la información.

Apple no ha especificado el componente específico que está causando el problema, lo cual no ha despejado las dudas que existen sobre las baterías entorno a la empresa de Cupertino. La compañía sí que ha señalado que no es un problema de seguridad. Lo que si ha transcendido es el problema en sí, y es que las baterías se están hinchando y solo afectan a los equipos de 13 pulgadas con Touch Bar y de octubre de 2016 a 2017. Los dispositivos fabricados antes o después de este período no se ven afectados.

Figura 1: Programa de reemplazo de batería

Estaremos atentos a posibles nuevas noticias respecto a este tema y, por supuesto que, si tu MacBook Pro está incluido en este programa debe reemplazar la batería lo antes posible. Para ello, puedes llevar a su Apple Store más cercana o utilizar un proveedor de servicios autorizado de Apple. Eso sí, antes de nada verifique a través del sitio web de Apple si su equipo se ve afectado o no, ingresando el número de serie para ello.

5 Aplicaciones que te ayudarán a limpiar tu Mac de una forma fácil y rápida

Si tu Mac está lleno de archivos y documentos que ya no necesitas y que están ocupándote memoria y ralentizando su funcionamiento has dado con el sitio correcto. No es nada raro ir almacenando muchos de los archivos que pasan por nuestro ordenador, y de hecho no suele ser nada malo hasta que nos damos cuenta de que nuestro disco duro está prácticamente lleno. Por suerte existen herramientas que harán que el proceso de limpieza de nuestro equipo sea un poco más cómodo, a continuación os presentaremos 5 aplicaciones que pueden ayudarte a limpiar tu Mac convirtiéndolo en una tarea menos tediosa.

Comenzamos con MacFly Pro, esta herramienta es capaz de realizar una búsqueda de archivos que ya no necesites o que ocupan demasiado espacio, también dispone de funciones que te ayudarán a acabar con archivos duplicados y a borrar todos esos archivos residuales que quedan cuando desinstalas una aplicación.

Otra herramienta también bastante efectiva es Disk Clean Pro, este software es bastante fácil de instalar y utilizar, podrás obtenerlo desde la tienda de aplicaciones de Mac. Ofrece unas cuantas funciones de optimización y limpieza que ayudaran a que tu ordenador vaya más rápido, como la función de eliminar archivos provenientes de descargas interrumpidas o incompletas.

Figura 1: Disk Clean Pro

Continuamos con CCleaner, esta es una de las herramientas más conocidas en el mercado. Ofrece tres versiones a sus usuarios en función de sus necesidades, desde una versión gratuita hasta una enfocada a profesionales. Sin duda es una herramienta bastante completa y bastante sencilla a la hora de utilizarla.

Otra buena alternativa es Dr. Cleaner, gracias a su sencillo interfaz hará que liberar espacio en tu disco duro no resulte una tarea tediosa. Esta herramienta es capaz de eliminar archivos residuales de tu Mac y de hacer que funcione de una forma más fluida.


Para terminar os hablaremos de MacClean, esta herramienta es capaz de encontrar archivos innecesarios tanto para el usuario como para el correcto funcionamiento del sistema operativo, también es capaz de analizar y detectar cookies maliciosas y archivos duplicados.

Los fantásticos y exclusivos prototipos transparentes de Apple

Apple siempre ha sido un referente en el diseño de sus productos, tanto en su aspecto como en los colores. Lo que no es tan conocido es que muchos de sus productos (al menos hasta el Macbook Pro de 2006) tienen su homólogo en una versión transparante. Estos dispositivos nunca se pusieron a la venta, por lo que hoy día son un raro objeto de culto que muchos coleccionistas del mundo Apple aspiran a conseguir buscando en páginas web de productos de segunda mano (como Craiglist o eBay).

Los prototipos transparentes (fabricados de plástico translúcido) eran y posiblemente sigan siendo utilizados por los ingenieros de Apple para tener una mejor orientación espacial a la hora de colocar los diferentes componentes electrónicos dentro de la carcasa final. De esta forma es posible evitar poner componentes delicados cerca de otros que pudieran crear interferencias, transmisión de calor, bloqueo del flujo de aire o cualquier otro problema físico que afectara el rendimiento del producto definitivo. Una vez terminado y puesto a la venta el producto, estos prototipos se guardaban en los almacenes de Apple pero parece ser que algunos empleados se llevaron a casa un número desconocido de ellos y luego fueron donados o puestos a la venta en diferentes plataformas de compra y venta.

Vamos a ver alguno de los más codiciados, aunque es bastante improbable que nadie pueda conseguirlos ya que es posible que sólo exista un único prototipo y la mayoría fueron adquiridos o donados a museos de informática.

El primero es este fantástico prototipo del clásico Macintosh original fabricado en 1981, tres años antes de su puesta a la venta en 1984. Fue creado a mano por Brian Howard y Daniel Kotte (uno de los primeros empleados de Apple y amigo ínitmo, al menos al principio, de Steve Jobs, del que hablaremos pronto), nada menos. Este modelo tenía como curiosidad, la fuente de alimentación externa y una unidad de discos de 5 1/4 en vez de la clásica de 3 1/2:

Figura 1. Prototipo del Apple Macintosh original con discos de 5 1/4. Fuente,

Otro de los productos estrellas es este modelo transparente de un Apple III. Este modelo en concreto se creó exclusivamente en un formato "maleta" portátil para que Steve Jobs pudiera llevarlo y enseñarlos a potenciales inversores y clientes. El Apple III salió a la venta en mayo de 1980 y fue diseñado por Steve Wozniak, pero esta vez no tuvo el éxito de su precedesor el Apple II:

Figura 2. Prototipo con forma de maleta del Apple III. Fuente.

La historia de Apple está llena de éxitos pero también de fracasos. Uno de los de ellos fue el Newton Message Pad, posiblemente demasiado adelantado a su época. La historia detrás del diseño y fabricación de esta agenda y asistente digital portátil fabricada 1993 es realmente facinante y triste (y también merece un artículo propio), por eso este modelo transparente tiene un valor incalculable:

Figura 3. Prototipo del Newton Message Pad. Fuente.

El último dispositivo del que hemos encontrado su prototipo transparente es el primer Macbook Pro que salió al mercado en 2006 y esta vez sí que fue un producto de éxito. En el prototipo podemos observar que el tamaño no se correponde con el formato final (mucho más fino) con el que salió a la venta, pero nos permite observar mejor los detalles de su diseño original:

Figura 4. Prototipo de Macbook Pro. Fuente.

Si queréis ver más imagenes de otros prototipos o sobre Jonathan Zufi, un ingeniero de software que tiene la suerte de tener en propiedad muchos de estos prototipos, podéis echar un vistazo a esta página web o a esta otra. 

Cuidado con una actualización maliciosa de firmware en tu Mac

Aunque lleves tu software actualizado y al día, tu ordenador puede estar escondiendo código vulnerable y anticuado que podría ser utilizado por atacantes para comprometer tu equipo a través de exploits. El problema del que os vamos a hablar hoy reside en el firmware, programar directamente sobre él controla el hardware. El firmware se asienta a un nivel similar al del sistema operativo, un nivel en el que los privilegios son tales que un atacante podría modificar todo el sistema a su gusto. Esta capa de seguridad se encuentra a un nivel tan profundo que incluso instalando un nuevo sistema operativo o reemplazando el disco duro no podremos salvar el equipo.

Recientemente los investigadores de seguridad de Duo Labs han reunido el trabajo realizado durante tres años analizando alrededor de 73.000 equipos Mac usados en organizaciones dedicadas a diferentes sectores de la industria para comprobar si los terminales estaban corriendo el firmware correcto o un firmware modificado (Extensible Firmware Interface) que permitiese modificar los procesos previos al arranque del ordenador. Los investigadores hicieron un sorprendente descubrimiento, en un significante número de casos los ordenadores corrían la última versión del sistema operativo macOS ignorando el firmware y dejando parte del equipo comprometido. De todos los equipos investigados unos 54.000 estaban siendo mantenidos por Apple, esto significaba una desviación de un 4,2% de lo estipulado, confirmando que miles de máquinas utilizan versiones no legítimas del firmware EFI (que es lo primero que se ejecuta al encender el ordenador).

Figura 1: Actualización de Firmware Mac.

El caso más grave se dio al analizar los iMac 16.2 del año 2015, ya que se detectó un uso de firmware incorrecto del 43% de los dispositivos algo que sucedió también en modelos posteriores pero no a una escala tan grande. “No debería haber desviaciones, pero las hay y en algunos casos son muy significantes” dijo Rich Smith, director de investigación de Duo.

Los investigadores identificaron al menos 16 modelos de ordenador (incluyendo MacBook y MacBook Pro) que recibían soporte para para las aplicaciones de seguridad pero que aparentemente no recibían actualizaciones de firmware. Desde 2015, Apple ha lanzado paquetes de actualizaciones de firmware para sus sistemas operativos, un buen método para que los usuarios puedan mantener sus sistemas seguros. Pero hay un problema, una actualización de firmware podría fallar y no avisar a los usuarios, dejando su equipo comprometido.

“No hay ninguna notificación que te avise de que una actualización de EFI haya fallado, son fallos silenciosos que hacen que nuestro software sea seguro pero nuestro firmware no” añadió Smith.

Figura 2: Tweet de agradecimiento publicado por uno de los ingenieros de Apple.

Recientemente Apple agradeció a Duo Labs que les comunicasen de antemano la vulnerabilidad encontrada y confirmó que ha trabajado en una nueva herramienta capaz de comprobar si el firmware que corre en un Mac es el correcto de manera periódica con el fin de acabar con este problema ya que aunque estés corriendo la última versión de MacOS eso no implica que también lo hagas del EFI Firmware. Debido a los daños que puede causar el uso de un EFI incorrecto, Duo Labs recomienda a las empresas afectadas que sustituyan todos sus equipos con el fin de prevenir ciberataques.

Fue noticia en Seguridad Apple: del 13 al 26 de marzo

Llega la primavera y con ella un nuevo Fue Noticia a Seguridad Apple, la sección en la que hacemos una breve recapitulación de las noticias más relevantes del mundo de la seguridad informática ocurridas durante las últimas dos semanas. A continuación os ofrecemos un resumen de estas noticias aderezadas con los mejores contenidos publicados en otros sitios de referencia.

Comenzamos el lunes 13 informándoos de la publicación de una nueva herramienta que ha presentado Intel para detectar Dark Matter en tu Macbook, como respuesta a una de las vulnerabilidades mencionadas en el último informe de WikiLeaks. 

El martes, os contamos como comprobar Activation Lock en vuestros dispositivos iOS ya que Apple decidió deshabilitar la herramienta hace unos meses.


El miércoles 15 os explicamos cómo recuperar imágenes borradas en iOS, siempre y cuando las imágenes no fuesen borradas hace más de 30 días.

El día 16 os presentamos al hacker Jonathan Zdziarski, el nuevo fichaje de Apple para su equipo de seguridad.

El viernes 17 os hablamos de las intenciones que tiene Apple de afianzar el reconocimiento facial en su iPhone 8.

El sábado 18 os contamos que Apple responderá sobre la fuga de Vault 7 y tratará de parchear todas las vulnerabilidades detalladas en el documento publicado por WikiLeaks.

El domingo 19 os presentamos la nueva apuesta de Samsung, el reconocimiento facial que junto al escáner de iris acelerará el desbloqueo de sus futuros terminales.

El lunes 20 os explicamos cómo proteger vuestras cuentas de iCloud frente a posibles ataques Phishing y os damos 5 pequeños consejos para fortificar la seguridad de vuestra cuenta.

El martes os contamos las intenciones de Luca Todesco de acabar con la limitación de los 7 días para el jailbreak por medio de un JailbreakMe.

El miércoles 22 os contamos como la Touch Bar de un Macbook Pro de 2016 ha sido hackeada durante la décima edición de Pwn2Own.

El jueves os recordamos que ya está aquí la tercera temporada de Eleven Paths Talks y os invitamos a que os registréis para el webcast y podáis seguir de cerca esta temporada la cual aborda muchos temas interesantes y de actualidad.

El viernes 10 os informamos de que 600 millones de cuentas de Apple ID se encuentran potencialmente comprometidas.

Por último, ayer sábado hablamos sobre el Pwn2Own y el protagonismo que tuvieron los gigantes tecnológicos. En este evento se encontraron diversas vulnerabilidades y los equipos obtuvo diversos beneficios económicos.

Como siempre, ya trabajamos en estas nuevas dos semanas, por lo que estaremos atentos a todo lo que sucede. Nos vemos en dos semanas con una nueva entrega de nuestro Fue noticia en Seguridad Apple.