Las nuevas mejoras de seguridad y privacidad que incorporan iOS 13 y Android 10

Sin los sistemas operativos que los hacen funcionar tanto los iPhones como el resto de Smartphones no serían más que un bonito y caro pisapapeles. Este año tanto Android como iOS recibirán grandes e importantes actualizaciones. Aunque en el ámbito de la privacidad ya haya un claro ganador (iOS 13) ambos sistemas operativos vienen pisando fuerte con sus nuevas mejoras de seguridad. A continuación os explicamos brevemente en que consisten algunas de las novedades y mejoras de seguridad y privacidad incorporadas en esta nueva remesa de sistemas operativos.

Durante los últimos años Apple ha trabajado arduamente para mantener la información de sus usuarios a salvo, al contrario que Google, cuyo modelo de negocio se basa en parte a la publicidad personalizada basada en la información de los usuarios y sus búsquedas en el navegador. Durante la WWDC Apple explicó a los usuarios que pretendía ofrecerles un mayor control sobre los permisos de localización que solicitan algunas aplicaciones, además presentó un nuevo método para logarse en sitios web y servicios de manera anónima para no ser rastreado ni bombardeado con publicidad personalizada (Sign in with Apple).

Google también asegura estar apostando por la privacidad, el CEO de la compañía dijo en una entrevista al New York Times: “La privacidad no puede ser un bien de lujo solo para la gente que pueda permitírsela”. Con la llegada de Android 10 Google ha dado un gran paso en la dirección correcta ofreciendo a sus usuarios la posibilidad de gestionar la información que comparten con las aplicaciones que utilizan y de saber en qué ocasiones lo hacen.

Figura 1: Comparativa iOS 13 y Android 10

En cuanto a la seguridad por un lado tenemos a iOS 13, en el que se ha incrementado la seguridad especialmente en los apartados de IoT y de localización, ahora cada vez que una aplicación quiera acceder a tus datos recibirás una alerta con la que podrás decidir si proporcionar tu ubicación solo una vez o indefinidamente. También podrás aprovechar un nuevo método basado en balizamiento Bluetooth para encontrar tu iPhone perdido aunque este no tenga acceso a internet. En el campo de la domótica Apple ha incrementado su seguridad cifrando toda la información y videos utilizados por Homekit.

Android 10 también incluirá varias mejoras de seguridad entre las que entran la gestión de datos de localización en las aplicaciones que estén en segundo plano, un nuevo apartado dedicado a la privacidad en los ajustes de seguridad y la descarga e instalación de actualizaciones de seguridad automáticas a través del App Store. Pero sin duda la mayor ventaja con la que cuenta el sistema operativo Android se basa en el gran número de fabricantes que lo escogen como sistema operativo nativo, esto fortifica su seguridad a cierto modo ya que a pesar de utilizar el mismo SO no todos los dispositivos responderían de la misma forma frente a un ataque con malware.

Apple incorporará soporte nativo para criptomonedas y blockchain en sus dispositivos

A principios de mes tuvo lugar la Worldwide Developer Conference  (WWDC), evento que ha aprovechado Apple para presentar un gran numero de novedades relativas al futuro de la marca. Una de estas interesantes novedades ha sido CryptoKit, un nuevo entorno con el que realizar operaciones con criptografía de forma segura y eficiente. Por el momento CryptoKit solo estará disponible para las nuevas versiones de los sistemas operativos de Apple que llegarán a nuestros dispositivos a finales de este año. (Aunque ya puedes disfrutar de ello si dispones de la beta de iOS 13).  Toda la información sobre CryptoKit se encuentra en el apartado de desarrolladores de la página web de Apple.

CryptoKit para Apple incorporará tres importantes funciones:

• Capacidad de calcular y comparar claves criptográficamente seguras.                                             
• Generación de claves simétricas y su uso en operaciones como la autenticación de mensajes o la encriptación.                                                                                                                                    
• Uso de claves públicas para la evaluación de firmas digitales e intercambio de claves.

Figura 1: Con CryptoKit Apple ha logrado un nivel de seguridad similar al de las criptocarteras

“El nuevo entorno de Apple permitirá a los usuarios operar con claves guardadas en la memoria, pero también utilizar claves privadas almacenadas en Secure Enclave, la capa de seguridad de macOS e iOS en la que se almacenan las contraseñas de los usuarios de forma segura” se ha destacado en un artículo publicado por EuropaPress.

Según Alejandro Machado, cofundador de Open Money Initiative la incorporación de esta herramienta supone un gran cambio para los desarrolladores ya que por primera vez podrán aprovechar el enclave seguro para gestionar las claves de un usuario en un iPhone, logrando un nivel de seguridad similar a las carteras digitales.

Estos son seis de los próximos cambios de seguridad que se introducirán en macOS Catalina

La seguridad informática es un campo en el que no hay descanso, por esa misma razón Apple está trabajando para reforzar su sistema operativo macOS 10.15 Catalina, el cual planea lanzar durante el próximo otoño. Durante la WWDC de este año la empresa californiana ha enseñado a los desarrolladores como construir juegos con realidad aumentada y como mover sus aplicaciones de iPad a Mac, sin embargo los cambios más notables que realizará Apple durante el próximo año no podrán notarse a simple vista, a continuación os hablamos de algunos de estos interesantes cambios de seguridad.

Control sobre los datos del usuario: Al igual que en los dispositivos móviles, Catalina solicitará permisos para acceder a la cámara o activar el micrófono si alguna de sus aplicaciones lo requieren. Solo será necesario dar permisos a las aplicaciones una vez y podrá revocarse en cualquier momento.

Proteccion de archivos del sistema: MacOS Catalina también solicitará permiso cada vez que una aplicación intente acceder a los archivos del sistema en los que pueda haber información sensible como contactos, eventos de tu agenda o documentos almacenados en tu iCloud o Dropbox.

Mac activation Lock: Con esta interesante función podrás bloquear tu Mac de la misma forma que lo harías con tu iPhone robado o extraviado. Con este cambio Apple pretende acabar con la reventa de productos robados. Esta función solo estará disponible para dispositivos con el chip T2.

Figura 1:Apple presenta macOS 10.15 Catalina

Mejora en el análisis de Gatekeeper: El Gatekeeper de Mac es una herramienta que analiza las aplicaciones descargadas antes de que sean abiertas para prevenir el malware. En este caso la actualización hará que el Gatekeeper compruebe frecuentemente las aplicaciones instaladas en el dispositivo.

Protección de software a bajo nivel: En macOS, los desarrolladores pueden escribir extensiones que interactúan a bajo nivel (con el kernel), en muchos casos esto se hace para obtener privilegios. Con esta actualización Apple pretende reducir esta práctica, además ya ha anunciado que la prohibirá en el futuro.

Particion del sistema para Solo lectura: La idea de este cambio es almacenar los archivos del sistema en una partición solo habilitada para lectura, con este cambio se puede evitar que un malware modifique o reescriba partes del código de Mac. Con este cambio también se lograría facilitar el proceso de reseteo en equipos Mac.

Fue Noticia en seguridad Apple: del 28 de mayo al 9 de junio

Damos comienzo al mes de junio y con la llegada del calor en Seguridad Apple seguimos trabajando para traeros algunas de las mejores noticias en el ámbito de la seguridad informática relacionadas con el mundo de la manzana. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el martes 28 avisándoos de la llegada de iOS 12.3.1 y macOS 10.14.5, actualizaciones que llegan apenas unos días antes de la WWDC.

El miércoles 29 os enseñamos como son las instalaciones “top secret” de Apple donde ponen a prueba los componentes de sus dispositivos.

El jueves 30 os avisamos de que Apple ha dejado de firmar iOS 12.2, lo que significa que ya no será posible hacer un downgrade a esta versión de iOS.

 El viernes 31 os informamos del descubrimiento de un nuevo Bypass al Gatekeeper de Apple, para el que todavía no se ha encontrado una solución.

El sábado 1 indagamos en la historia de Apple para hablaros algunas de las curiosas características del Apple I y de cómo uno de ellos ha logrado venderse por 471.000 dólares el pasado mes.

El domingo 2 os contamos como podéis comprobar el estado de la garantía de vuestros dispositivos iOS sin tener que acceder a la página web de Apple.

El miércoles 5 os enseñamos cómo podéis saltaros fácilmente la protección de seguridad de macOS Mojave utilizando los clicks “sintéticos” o automáticos.

El jueves 6 os informamos de que el hacker Linus Henze, creador de KeySteal revelará detalles acerca del funcionamiento de su herramienta en la Sea Mac Security Conference.

El viernes 7 os explicamos las razones por las que Apple y WhatsApp han condenado la propuesta realizada por la GCHQ de realizar escuchas en chats cifrados.

Finalmente, ayer sábado hablamos de tres proyectos para construir tu Apple-1. Una de las cosas a tener en cuenta del artículo es que Wozniak lo hizo en 1976 y sin Internet. ¿Te atreves a montar tu propio Apple-1?

Nos vemos en un par de semanas con el mejor resumen de la actualidad del mundo de la manzana mordida. Que paséis buena semana.

Apple lanza iOS 12.3.1 y macOS 10.14.5 días antes de la WWDC

Estas nuevas actualizaciones en los sistemas operativos de Apple llegan apenas unos días antes del la WWDC (Worldwide Developers Conference), un evento en el que se espera que la compañía de cupertino revele información acerca de los cambios que incorporará en iOS 13. Apenas una semana después del lanzamiento de iOS 12.3 Apple ha liberado iOS 12.3.1, una actualización menor enfocada a la reparación de pequeños bugs en su sistema operativo. Durante la pasada semana Apple lanzó también una actualización para macOS en la que se solucionaban algunos problemas relacionados con el chip T2 que incorporan algunos de sus nuevos MacBook Pro.

La actualización de iOS se centraba principalmente en la resolución de errores en la aplicación de mensajes, más concretamente soluciona un bug que impedía que la opción “reportar como basura” se mostrase al recibir mensajes de remitentes desconocidos. Otro bug relacionado con esta aplicación permitía que los mensajes enviados por números desconocidos aparecieran en la bandeja principal. Tambien se han solucionado problemas relativos a las llamadas con el servicio VoLTE. Como es habitual, estas pequeñas actualizaciones también incluyen algunas mejoras de seguridad que se encuentran detalladas en la página de soporte de Apple.

Figura 1: Detallas de la actualización a iOS 12.3.1

En cuanto a las actualizaciones de macOS, Apple tampoco ha querido dar muchos detalles, en su página de soporte sugiere que la actualización se ha basado en la reparación de un bug que generaba problemas en los nuevos MacBook Pro con chip T2, más concretamente problemas de audio al utilizar ciertos dispositivos. Este problema afectaba directamente a los productores musicales, los cuales utilizan equipo especializado y que forman parte del principal público de estos portátiles de alta gama. Aparte de la solución de problemas en el audio, Apple ha añadido una lista de pequeños errores parcheados en la información de la actualización aunque ha decidido no mencionar los cambios relativos al chip T2.

El plan de Apple para unificar el desarrollo de aplicaciones para iOS y macOS es bueno para la seguridad

En la conferencia de desarrolladores WWDC la cual se celebra todos los años en California, es donde parece que Apple anunciará una gran noticia: un primer paso para la fusión de macOS con iOS. Esto desde luego que facilitará mucho las cosas al desarrollador de aplicaciones para ambas plataformas. Es decir, los nuevos programas se podrían ejecutar perfectamente en cualquier dispositivo tanto en ordenadores con macOS como en iOS (iPads, iPhone, etc). Pero además parece que también será bueno la para la seguridad.

El proyecto para unificar el desarrollo de aplicaciones para ambas plataformas se llama "Mazapán" (Marzipan) cuya principal misión es, en principio, facilitar la programación de aplicaciones, también tiene otro beneficio: la seguridad. La idea base es aplicar el entorno más restrictivo de iOS en este nuevo ecosistema producto de la fusión de ambos. Aunque Apple se mofó un poco de este plan en 2017, ahora parece que han confirmado que ha estado en marcha desde el lanzamiento de Mojave el año pasado.

Figura 1. Presentación el año pasado de las aplicaciones iOS compatibles con macOS. Fuente.

De hecho, el último sistema operativo de Apple ya es compatible con dos aplicaciones iOS: Apple News, Stocks y Voice Memos, lo que hace pensar que ya existe internamente algún tipo de SDK listo para desarrollar estas aplicaciones. El factor negativo desde el punto de vista de funcionamiento al fusionar el desarrollo de aplicaciones en un único SDK, es la inconsistencia que parece ser que tienen estas con la interfaz de escritorio de macOS. Volviendo a la seguridad, parece ser que las aplicaciones ahora se distribuirán por la Apple Store, aunque esto, como bien sabemos, no es sinónimo de aplicación segura al 100%.

Por lo tanto, no será fácil lograr una integración completa en un corto periodo de tiempo pero lo que sí parece claro es el beneficio en la seguridad. No sólo por adoptar el modelo iOS, sino también por el futuro cambio de plataforma Intel a una propia, lo que permitiría crear aplicaciones más seguras y más integradas con el hardware. También hay rumores que apuntan que aunque se produzca esta fusión (en 2021), ambas plataformas se mantendrán separadas permitiendo desarrollar aplicaciones exclusivas para cada entorno. Veremos qué ocurre en la WWDC de 2019 para comprobar si Apple se pronuncia sobre esta noticia.

Figura 2. Componentes de una aplicación macOS y otra iOS. Fuente.

Hoy día, un programador que ha desarrollado una app, tendrá que crear programar dos versiones aunque ambas tengan el mismo código, una para iOS y otra para macOS. En macOS es necesario crear las interfaces para una aplicación macOS utilizando AppKit. Por otro lado también se utilizar UIkit en ambos casos pero sólo es necesario para crear una app en iOS.

Para terminar, una cosa parece clara, la empresa de la manzana pretender dar prioridad al ecosistema de aplicaciones iOS a macOS, ofreciendo un entorno más orientado a aplicaciones (app) en vez de a programas tal y como lo conocemos a día de hoy. Así que parece ser que pronto veremos como macOS empieza a evolucionar hacia nuevo y vitaminado iOS más seguro (o eso esperamos) y más estándar.

Novedades de Swift 5

Swift lleva unos cuantos años siendo el lenguaje de programación predilecto de Apple. Desde su aparición en 2014 hemos visto como en cada edición de la WWDC ha ido cobrando más protagonismo, sustituyendo a Objective-C en la mayoría de demos y talleres. Muchas de las grandes deficiencias de este lenguaje se han ido subsanando a lo largo de las distintas iteraciones, hasta llegar a la última versión propuesta, Swift 5.

Esta versión se caracteriza por tener menos cambios en sintaxis y funcionalidad que sus predecesoras, pero cuenta con un gran característica que lleva aquejando a Swift desde sus inicios: la estabilidad de la Application Binary Interface o ABI. ¿Qué es ABI?, pues es una interfaz que permite a los binarios de Swift interactuar con otras librerías y componentes. Básicamente define detalles a muy bajo nivel como las llamadas a funciones, la representación de datos en memoria, donde se encuentran los metadatos o como acceder a ellos.

Actualmente Swift tiene un gran problema, y es que no tiene una ABI estable, esto significa que cada binario compilado (o sea, cada aplicación escrita en Swift), empaqueta su propia versión de la Librería Dinámica de Swift, ya que esta no reside en el propio sistema operativo. Por ello, si una app usa Swift 3.0, contiene la Librería Dinámica con ABI 3.0, mientras que si otra está compilada con Swift 4.2 contiene la Librería Dinámica con ABI 4.2. Por lo tanto si con Swift 5 llegamos a tener una ABI estable, Swift podrá ser integrado en el sistema operativo y su ABI podrá ser compatible con todas las versiones de Swift posteriores a la 5.

Figura 1: App compilada con Swift 4.2

Esta mejora supone ciertas ventajas, como que el tamaño de las aplicaciones se reducirá, los cambios en la sintaxis de Swift serán menos drásticos, habrá menos migraciones y se podrán crear Frameworks pre-compilados en Swift. También acarrea ciertas desventajas, como que se limita los cambios en las Interfaces Públicas y los Símbolos, al igual que restringe el crecimiento y la evolución de Swift como estábamos acostumbrados. Aunque esto último, viendo el grado de madurez actual del lenguaje, ya no es tan problemático como en sus inicios.

Figura 2: Raw Strings y @unknown default

Por otro lado, se han introducido pequeñas mejoras, como la habilidad de crear “raw strings” mediante el símbolo # entre la cadena de texto. Esto es bastante útil en textos que tienen que escapar comillas o en expresiones regulares. También se han añadido “Dynamically callable types”, que permiten marcar un tipo como directamente invocable, esto permite a Swift funcionar mejor con lenguajes dinámicos como Python y Javascript. Junto a esto, también se ha introducido el atributo @unknown para diferenciar entre los casos por defecto en un switch de un enumerado y los casos no contemplados.

Así que, quitando de lado unas pequeñas mejoras de sintaxis y otras pocas incorporaciones, estas serían las principales novedades de Swift 5, un lenguaje de programación en alza, con sus grandes ventajas pero también con múltiples inconvenientes. La comunidad en torno a este lenguaje no hace más que crecer, teniendo un repositorio muy activo y una página donde poder informarte de todas las mejoras que animo a que consultéis.

Novedades en la WWDC y el Hardware que Apple no presentó

La semana pasada ha sido una semana de gran revuelo para Apple, lo que nos ha dejado interesantes noticias entre las que se incluyen detalles acerca de cómo será el iPhone X de 2018, el hardware que no se anunció en la WWDC, porque iOS 12 apuesta por la estabilidad, la renovada focalización en la seguridad del iPhone, el descontento por el no anuncio de nuevos MacBook en la WWDC y las réplicas falsas de productos anunciadas en internet. A continuación os damos algunos detalles de las noticias más relevantes de la semana pasada.

Comenzaremos hablándoos de las nuevas prestaciones del nuevo iPhone X. Como parte de la campaña de Apple para promocionar su nuevo buque insignia e incrementar las ventas de este, Apple ha decidido hacer una actualización a su modelo incluyendo las mismas características que en su primera versión, en las imágenes filtradas se pueden observar dos versiones, una de 6.1 pulgadas y otra de 6.5 para la versión Plus, en ambas se incorporaría en su parte superior el notch con todos sus sensores, ambos terminales carecerían de Touch ID buscando así el máximo aprovechamiento del frontal del dispositivo.

Figura 1: Presentación de Apple en el WWDC.

Otro de los temas más hablados en torno a Cupertino durante la semana pasada ha sido la Worldwide Developer Conference de Apple, en la que se esperaba que la empresa californiana nos sorprendiese con nuevo hardware, concretamente con una nueva generación de MacBooks o con el posible sucesor del iPhone SE, sin embargo no ocurrió nada de esto, sino que se habló sobre iOS 12 y de algunas de las novedades y cambios que el nuevo SO de Apple incorporará.

Como os hemos dicho hace unos instantes, la WWDC se centró en el software, concretamente en iOS 12. Esta nueva versión del sistema operativo se basará en la estabilidad e intentará reconstruir todos los aspectos en los que iOS 11 fallaba. También se presentó oficialmente la nueva voz de Siri, los memojis con detección de lengua, las llamadas grupales con Facetime, una nueva aplicación capaz de medir objetos gracias a la realidad virtual y muchas más novedades relacionadas con la realidad aumentada. Sin duda cambios interesantes que esperamos disfrutar dentro de poco.

Apple libera la API de Apple Health para los desarrolladores

A la vez que se ha desarrollado la Worldwide Developers Conference (WWDC), conferencia en la que Apple tiene una importante participación, la empresa de la manzana ha anunciado en su página web que ha abierto la API de su aplicación de salud para los desarrolladores. Durante este año Apple lanzó Health Records, una aplicación en la que se unifica la información de los hospitales y clínicas cercanas con la ya existente aplicación de salud de iOS. El fin de esta nueva app es facilitar a sus clientes la gestión de sus datos médicos y ofrecerles un mayor control sobre su medicación o alergias.

Health Records, que trabaja conjuntamente con más de 500 hospitales y clínicas utilizando rápidos recursos de interoperabilidad de asistencia médica, es capaz de ofrecer a los pacientes la información encriptada relativa a sus tratamientos directamente en su teléfono móvil. Al liberar esta API para los desarrolladores, Apple ofrecerá la posibilidad de desarrollar aplicaciones de terceros que interactúen directamente con Health Records. Por lo tanto, si los usuarios lo deseen podrán optar por compartir su información médica con aplicaciones de confianza que hagan un seguimiento u ofrezcan recordatorios acerca de las medicaciones o dietas de los pacientes.

Figura 1: Aplicación de Apple health.

“Con la API de Heath Records abierta a nuestra increíble comunidad de desarrolladores e investigadores, los consumidores podrán personalizar sus necesidades médicas con las aplicaciones que utilicen a diario” Ha dicho Jeff Williams, Chief Operating Officer de Apple.

En términos de seguridad, los datos relativos a Apple Health se encuentran cifrados en el dispositivo de cada usuario y se encuentran protegidos por una contraseña. Además los usuarios tendrán que aceptar una petición a la hora de compartir su información con cualquier aplicación de terceros. La información recopilada por la aplicación de Apple Health nunca será almacenada en los servidores de Apple, sin embargo puede que si se almacene en los de las aplicaciones que trabajen conjuntamente con ella.

iOS 12 proporcionará una nueva gestión de contraseñas

Apple no reveló todas las actualizaciones de iOS 12 en la WWDC. Algunas fueron las destacadas, otras no pasaron el corte y es que cuando el nuevo sistema operativo esté al alcance de todos se verán nuevas cosas. Lo que nos interesa hoy es que Apple está haciendo algunos cambios en la forma que los dispositivos gestionan las contraseñas, cambios que deberían ayudar a los usuarios de teléfonos inteligentes a administrar mejor las contraseñas.

Además, Apple está luchando para que los usuarios utilicen mejores prácticas en general, a lo que la gestión de contraseñas se refiere. En iOS 12, Apple ofrecerá a los desarrolladores acceso a una nueva API para gestionar contraseñas. La nueva API funcionará con aplicaciones de administración de contraseñas de terceros instaladas en el dispositivo y permitirá que otras aplicaciones se conecten a estas contraseñas almacenadas. Éstas se ofrecerán como sugerencias cuando se pida a un usuario que introduzca la información de la contraseña. Como ejemplo, se ha mostrado el uso de 1Password utilizando la API y proporcionando la contraseña para Twitter. Además, se puede utilizar FaceID para confirmar la identidad y la contraseña se introduce correctamente. No es una solución llamativa, pero para muchos es una función que merecerá la pena y que mejora la seguridad del sistema. 

Figura 1: iCloud Keychain

iOS 12 ofrece otras herramientas que pueden ayudar con la gestión de contraseñas. Por ejemplo, si has iniciado sesión en un sitio de tu Mac, pero no en tu iPhone, Apple permitirá el uso compartido de contraseñas entre estos dispositivos. Esto ayuda a gilizar el trabajo o el flujo entre dispositivos y servicios. Apple también ha está ampiando la función de creación de contraseñas seguras de Safari. iOS 12 ofrecerá sugerencias de contraseñas seguras cuando inicies sesión.

Fue Noticia en seguridad Apple: del 21 de mayo al 2 de junio

Comenzamos el mes de junio y con la entrada del verano a la vuelta de la esquina en Seguridad Apple no descansamos para traeros las mejores noticias en el ámbito de la seguridad informática relacionadas con el mundo de la manzana. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 21 hablándoos del aumento de la delincuencia en torno a los productos de Apple y de cómo esto ha afectado a las tiendas y particulares.

El martes 22 os contamos cómo un fallo de TeenSafe ha dejado expuestos miles de Apple ID en dos servidores de Amazon.

El miércoles 23 os explicamos el procedimiento a seguir para descubrir que información conoce Apple sobre nosotros.

El jueves 24 os contamos cómo Apple hará que desbloquear sus dispositivos en análisis forenses sea todavía más complicado a través de su última actualización.

El viernes 25 os presentamos InstaOnlineMonitor, un tweak con el que podréis saber cuándo un usuario de Instagram está conectado y monitorear su actividad.

El sábado 26 indagamos un poco más en la historia de Apple para hablaros de algunos de los iconos que Susan Kare ocultó en los tipos de letras del Macintosh original.

El domingo cerramos la semana avisándoos de que durante el WWDC se presentará la nueva voz de Siri, la cual será una de las novedades de iOS 12.

El lunes 28 os hablamos del aumento del número de solicitudes de Seguridad Nacional recibidas por Apple durante el segundo semestre de 2017.

El martes 29 os alertamos de que el fallo de PGP ha afectado a algunos proveedores de correo entre los que se encuentran Protonmail, Outlook y Apple Mail y que permitiría a un atacante la exfiltración de nuestros e-mails.

El miércoles 30 os alertamos de una nueva campaña de Phishing que recibe el nombre de Roaming Mantis y cuyo objetivo es la minería de criptomonedas desde los dispositivos infectados.

El jueves 31 os avisamos de la llegada de la actualización de iOS 11.4 en la que se incorporan algunos parches de seguridad y mejoras en Airplay.

El viernes 1 os presentamos Installer 5, una nueva alternativa al uso de Cydia que os ofrecerá algunas novedades y mejoras para vuestros dispositivos rooteados.

Finalmente, ayer sábado hablamos de las historias (y a qué se dedican a día de hoy) de los cinco primeros empleados de Apple, incluido Wozniak el cual aún está cobrando nómina de la empresa que fundó con Steve Jobs.

Actualiza a iOS 11.4 para estar más seguro

Día de actualizaciones en el mundo Apple. La llegada de iOS 11.4 ha causado un gran revuelo, ya que era uno de los sistemas más esperados. Además, Apple no ha parado y ha lanzado diferentes versiones beta de tvOS 11.4.1, watchOS, iOS 11.4.1 o macOS 10.13.6. Como vemos la gente de Cupertino no para y es que cada día se les pide más. Hay que indicar que cuando Apple libera una release mayor puede estar entre 6 a 8 semanas probando, mientras que con las release menores puede estar entre 2 y 3 semanas. Esto quiere decir que pronto tendremos la 11.4.1. 

Las versiones de puntos menores tienden a ser sólo errores dedicados y correcciones de seguridad, mientras que en las versones mayores pueden venir con nuevas funcionalidades. La noticia es que se espera el anuncio de iOS 12 en el evento anual WWDC, el próximo lunes 4 de junio. Este año se espera que la atención se centre en el rendimiento y la estabilidad, así que se espera que los días más oscuros de iOS 11 y los grandes problemas con la batería queden, de una vez por todas, atrás. 

Apple sigue afinando la integración segura entre HomePod y el iPhone a través del AirPlay 2. Además, en esta nueva versión se dispone de mejoras y correcciones en Messages en iCloud. iOS 11.4 demostrará que es una de las versiones más estables de iOS, o es lo que espera la gente de Cupertino. Además, y aunque no se ha dado mucho detalle, están los arreglos de los fallos de seguridad, los cuales están ahí, por lo que recomendamos que actualices lo antes posible todos tus dispositivos Apple. Es lo que toca, día de actualizaciones en el mundo de la manzana mordida.

Apple presentará la nueva voz de Siri en el WWDC 2018

Con la Worldwide Developers Conference, WWDC, anual a la vuelta de la esquina, Siri ha revelado los planes de Apple de dotar al asistente con una nueva voz como parte de la nueva versión de iOS 12. Ha sido el propio asistente el que ha confirmado no sólo esta nueva voz, sino también otras mejoras, y el más que posible lanzamiento de una nueva versión de HomePod más económica.

No hemos podido comprobarlo por nosotros mismos, pero parece que al preguntar a Siri “Tell me about WWDC” responde:

“La la la, Siri is getting a brand new voice.” “I’m gonna have a shiny new home! Well, not really shiny, more meshy and matte…” “I don’t want to brag, but I’m getting a lot smarter. It must be all that late night studying I’ve been doing…”

Figura 1: Siri

Parece que la intención de Apple es convertir a su asistente de voz en una de las principales estrellas de la WWDC. Esto también parece mostrar que la compañía de Cupertino está apostando fuertemente por plantar cara en el mercado de asistentes por voz tanto a Amazon Alexa, que está cada vez más presente en un mayor abanico de dispositivos, y a Google Assistant, quien recientemente demostró su buen hacer en este campo con la espectacular puesta en escena de las llamadas automáticas de Google Dúplex.

Uno de los últimos golpes de efecto en este campo fue dado por Apple recientemente, contratando al líder del equipo de Inteligencia Artificial de Google, John Giannandrea, quien pasa a depender directamente de Cook desde mediados de abril de este año. Nos mantendremos atentos a todo lo que ocurra en la WWDC, que comenzará el próximo 4 de junio en San José, California.

El WWDC 2018 ya tiene fecha y expectativas

Apple ha anunciado las fechas para el esperado WWDC del año 2018. Esta conferencia anual que la gente de Cupertino celebra, generalmente, en junio, es una conferencia para desarrolladores en la que Apple anunciará el nuevo iOS 12, watchOS 5, macOS 10.14 y tvOS 12. Además, se espera que haya anuncios de nuevo hardware. La WWDC 18 tendrá lugar en San José, California, del 4 al 8 de junio.

El 4 de junio, Apple celebrará su evento principal anunciando nuevos productos, mientras que el resto de días estará lleno de sesiones específicas para desarrolladores. Se ha vuelto algo normal que cada año en este evento, se presenten o anuncien las nuevas versiones de los sistemas operativos que estarán disponibles en sus versiones finales meses después. Apple reveló la celebración del evento mediante el envío de invitaciones a los desarrolladores que están interesados en asistir al evento. Los desarrolladores interesados se pueden registrar para comprar la entrada, por algo más de 1500 dólares. Debida a la gran demanda, Apple ofrecerá entradas para que sean compradas a través de un sistema de lotería. 

Figura 1: WWDC 18

Este año, se espera que Apple se concentre en la calidad de sus productos y trabaje para que el software tenga los menores errores posibles. El enfoque de este año, según un informe de Bloomberg será mejora su software en lugar de agregar nuevas características a iOS 12 o la próxima versión de macOS. Si quieres registrarte, puedes hacerlo en el enlace que Apple ha publicado.

iOS 12: Nueva estrategia y nuevas funciones

Un informe habla sobre la nueva estrategia de software de Apple para este año. El informe revela algunas de las nuevas características que Apple agregará en el lanzamiento de iOS 12 de este año, y menciona características que la compañía ha retrasado para 2019. Con iOS 12 Apple ofrecerá la posibilidad de que las mismas versiones de aplicaciones se ejecuten en plataformas iOS y macOS. Esto significa que se podrán descargar versiones de aplicaciones para iPhone e iPad en su Mac. Además, iOS 12 puede traer nuevas características como Digital Health Tool, que ayudará a los padres a controlar el tiempo que sus hijos miran la pantalla.

Algunas de las características de iOS 12 se han retrasado hasta 2019, incluyendo una nueva pantalla de inicio rediseñada para iPhone, iPad y CarPlay. Además, se utilizará inteligencia artifical para proporcionar o sugerir imágenes al usuario. ¿Por qué todos estos cambios y el retraso? La razón que existe detrás de los retrasos es que se ha dado cuenta de que la estrategia actual da problemas, ya que no les permite llegar con grandes desarrolladores hacia el evento anual del WWDC. Para cumplir calendarios, la empresa puede estar pensando en ampliar los ciclos.

Figura 1: iOS 12

Sin duda, ya estamos esperando a iOS 12, ya que vemos que las novedades son muy vistosas y aportan nuevas funcionalidades muy esperadas. Por ejemplo, la de envío de dinero a través de iMessage, la cual se retrasó el año pasado. La seguridad seguirá estando en el punto de mira de la compañía, y es que la realidad es que cada año salen más vulnerabilidades que afectan a macOS e iOS.

Es posible que Apple traiga aplicaciones de iOS a macOS

Según un informe publicado por Mark Gurman, Apple está planeando permitir a los desarrolladores crear aplicaciones que funcionen tanto en iOS como en Mac. Esto significa que los desarrolladores podrían hacer aplicaciones que funcionasen en ambas plataformas haciendo que los usuarios pudiesen interactuar entre ellas. Para hacerlo la misma aplicación debería disponer un interfaz táctil para iOS y ser capaz de funcionar del mismo modo con un ratón o Touchpad.

Según el informe, este gran cambio en la estrategia de Apple debería comenzar a partir del próximo año, lo que sugiere que Apple podría dar la noticia durante el WWDC que tendrá lugar en junio de 2018. Mientras que iOS disfruta de una comunidad de desarrolladores que actualizan constantemente y mantienen sus aplicaciones en la App Store en la tienda de aplicaciones de Mac hay muchas herramientas y aplicaciones que han sido abandonadas y olvidadas. Con este cambio se reduciría notablemente el trabajo necesario para que los desarrolladores mantengan sus aplicaciones actualizadas, dando así una segunda oportunidad a la Mac AppStore.

Figura 1: Mac App Store.

La estrategia de Apple es similar a la tomada por Google al permitir a algunos ordenadores utilizar ChromeOS para disponer de Play Store. Permitir a las aplicaciones de iOS ejecutarse en Mac traerá miles de aplicaciones al sistema operativo. Usar estas aplicaciones con ratón o touchpad no supondrá un problema ya que algunas de las aplicaciones de Mac están inspiradas en iOS y su funcionamiento es similar.

Tus mensajes de iMessage en iCloud: Retos de la privacidad

Apple ha comentado que tanto iOS 11 como macOS High Sierra almacenarán sus iMessage en iCloud. Esto es algo que ha alertado a algunos, pero que para la mayoría es algo interesante ya que no tendrán que almacenarlos en local, aunque hay usuarios que se han alertado por la privacidad y la posible falta de ella. Apple ha comentado que planea resolver el problema de la ubicuidad, es decir, que el usuario tenga acceso a todas sus conversaciones en todos los dispositivos que tiene. El cifrado que Apple dice que se utilizará será el de extremo a extremo, pero no se proporcionaron detalles en la WWDC de este año.

Para muchos esto es un punto de preocupación, ya que el tener información personal o privada entre otros sistemas que no están bajo tu control supone ciertos riesgos o inquietudes. Según algunos expertos, iMessage está por detrás de la competencia en prestación de un modelo de cifrado eficaz y moderno. Apple ha decidido no mostrar detalles de cómo funcionará esto, quizá hasta después de que se libere. Por un lado, Apple diseló la sincronización del keychain en iCloud de manera formidable, utilizando un enfoque de "Cero Conocimiento". 

Figura 1: Presentación del concepto en la WWDC

El envío de correos, contactos, calendarios fotos y otros datos a iCloud tiene una superposición de cifrado mientras estos datos se encuentran en tránsito y otra forma de cifrado en reposo en los servidores. Sin embargo, el cifrado en reposo está bajo el control de la empresa que ofrece el servicio. Por lo tanto, se posee todas las llaves necesarias para blqouear los datos a la llegada y desbloquearlos para transmitirlos de nuevo. En otras palabras, es susceptible al uso indebido interno, a las autorizaciones legítimas de gobiernos y la intrusión externa de atacantes. 

Cuando varios dispositivos necesitan acceso al mismo conjunto de datos, los sistemas, normalmente, utilizan claves de dispositivo para cifrar una clave de cifrado bien protegida, la cual protege los datos. De esta forma, existe un proceso para registrar y eliminar dispositivos del grupo de los legítimos, los cuales pueden acceder a la clave de cifrado. Esperamos que Apple esté utilizando esto, es decir, un sistema similar al keychain de iCloud. En definitiva, es normal que algunos usuarios se preocupen y esperaremos a los detalles de Apple respecto a esto.

APFS: El nuevo sistema de archivos en macOS High Sierra

La WWDC ha traido cola. Ayer hablabamos sobre el nuevo altavoz inteligente HomePod y hoy hablamos sobre el sistema de archivos APFS. Apple también presentó el nuevo sistema de archivos para los Mac, potenciando la velocidad y la seguridad con la que se almacenan los archivos. El nuevo sistema de archivos está construido para los nuevos discos SSD. El nuevo sistema operativo macOS High Sierra traerá, entre sus novedades, el nuevo sistema de archivos APFS, Apple File System, por defecto. 

Esto puede tener consecuencias positivas en lo que a la mejora de rendimiento en los equipos se refiere, ya que está pensado para trabajar con grandes volúmenes de datos. El sistema de archivos APFS ya estaba disponible en la versión macOS Sierra, pero de forma más experimental y debe ser el usuario quién lo active de forma expresa. Esto ha echado atrás a muchos usuarios a la hora de probar el sistema de archivos en sus equipos, más allá de utilizarlo en un entorno de pruebas. Como hemos comentado macOS High Sierra lo implementa por defecto, como en su día hizo Apple en la versión de iOS 10.3. ¿Qué nos aporta el nuevo sistema de archivos? Permite realizar operaciones a una velocidad sin antedecedes, clonar archivos sin ocupar espacio adicional y una mejora en la seguridad de los archivos.

Figura 1: Estructura de APFS

Otra de las opciones y propiedades que propociona el APFS es la posibilidad de realizar snapshots del sistema completo, como si de Time Machine se tratara. La seguridad, como dijimos antes, mejora y el sistema de archivos soporta cifrado completo del disco, así como de algunos archivos de forma individual. Una buena técnica es proteger el disco para cuando la máquina se encuentre apagada y luego proteger los archivos más sensible, incluso cuando la máquina se encuentra encendida. Se incorporan también checksums para asegurar la integridad de los metadatos de los archivos. Como podemos ver, tenemos un mundo lleno de posibilidades con el nuevo sistema de archivos que vestirán por dentro a los Mac.

HomePod: El nuevo altavoz inteligente de Apple viene con el debate de la privacidad

Ayer fue día de WWDC y se nota. Apple ha publicado nuevas versiones de equipos y un nuevo dispositivo llamado HomePod. Este nuevo elemento de la familia y universo Apple es un altavoz inteligente capaz de interactuar con él a través del asistente Siri. Algo que puede preocupar es la seguridad en este aspecto y Apple ha comentado que todos los comandos de voz serán anónimos y estarán cifrados, incluso para que Apple no sepa que estás diciendo. Siri podrá oirte fuerte y claro en el nuevo altavoz inteligente, pero Apple no lo hará.

Es un debate lógico después de todo el tema con el FBI por el caso de San Bernardino del año pasado. Además, Apple ha apostado por la transparencia y muestra al mundo el número de solicitudes que los gobiernos le piden semestralmente. Volviendo al tema del HomePod no siempre estará a la escucha de los usuarios, aunque es cierto que el 'Hey Siri' está activo y disponible en este altavoz. Esta frase es la que 'despierta' al altavoz y hace que los comandos de voz sean procesados, pero el altavoz tiene que estar a la escucha en todo momento para identificar el 'Hey Siri', ¿No? Lo que Apple si deja claro es que cuando los datos son enviados no estarán atados o relacionados con un Apple ID y estarán cifrados, por lo que no podrán verlos.

Figura 1: HomePod y la privacidad

En comparación con Amazon o Google, los datos almacenados por éstos no son anónimos, incluso, en el caso de Google es capaz de acceder a la búsqueda y localización. El FBI se negó a revelar cuántas veces se solicita datos de voz desde Echo de Amazon, pero el gigante ha demostrado que lo hicieron. Seguro que este nuevo altavoz inteligente trae muchas noticias relacionadas con la privacidad y con la forma en la que los datos podrán ser tratados o no por fuerzas y cuerpos de seguridad del estado americano, en este caso. En definitiva, interesante nuevo elemento que viene cargado de polémica con el tema de la privacidad.

Apple y Google en la batalla por dominar el campo de la Inteligencia Artificial

En el mundo de la tecnología existe una gran competencia entre las principales marcas de fabricantes, en el ámbito de la Inteligencia artificial no es diferente. A pesar de que Apple haya sido el segundo mayor fabricante de sistemas operativos para móvil en el mundo durante los últimos años en la última conferencia de desarrolladores celebrada la atención se centró en Google. El próximo día 5 de junio tendrá lugar la conferencia de desarrolladores WWDC en la que se espera que Apple nos sorprenda con algún nuevo producto o servicio relacionado con la Inteligencia Artificial.

Actualmente Google parece llevarle la delantera a Apple a la hora de desarrollar herramientas con inteligencia artificial realmente útiles. Hace un par de años Google nos sorprendió con sus Google Lens, sin embargo a Neil Cybart, analista de Avalon a pesar de gustarle el concepto no le gustó los casos de uso que Google eligió para mostrar sus funcionalidades:

“No es suficiente con decir que puedes caminar y tomar fotografías de escaparates para obtener calificaciones. Es razonable suponer que Apple va a estar jugando en este área en el futuro”.

Figura 1: Siri, asistente de voz de Apple.

Otro de los campos en los que Google ha destacado por el uso de la IA es en el desarrollo de aplicaciones. La aplicación de Google Fotos utiliza la inteligencia artificial para escoger las mejores, etiquetarlas e incluso sugerirte con que contactos compartirlas en función dela gente que aparece en ellas. Gracias a esta aplicación podríamos gestionar nuestras fotografías ya que es muy común almacenar centenares de fotos en el móvil y no usarlas para nada.

La gran apuesta de Apple en estos años ha sido Siri, su asistente personal con reconocimiento de voz, sin embargo a partir de ahora tendrá que competir con Google Now, el asistente de voz de Google que ya está disponible para iOS. Esto es sin duda un gran golpe para Apple ya que podría empujar a los usuarios de sus dispositivos a optar por otra alternativa si les gustan más los sistemas de Google. Según el analista Patrick Moorhead:

“A Apple no le gusta ser forzado a llevar a cabo nuevos proyectos, productos o servicios solamente por la gran presión social, de hecho nunca lo ha hecho, Apple ha estado trabajando en un todo incluido y es muy cuidadoso acerca de en qué campos exponerse”.

Apple no habla en voz alta sobre la IA como Google, después de todo Apple es una empresa de hardware que cada vez se centra más en el sector servicios. En lo que la empresa Californiana realmente destaca es en el control que tiene sobre sus chips, consiguiendo así optimizar su funcionamiento y adaptarlo a las necesidades de su sistema operativo.

Apple no tiene la necesidad de demostrar superioridad sobre Google en el ámbito de la inteligencia artificial, de hecho podría ganar esta batalla si se centrase no tanto en sacar innovadoras herramientas si no en adaptar las que ya existen de tal forma que mejore la experiencia de los usuarios y su utilidad en el día a día.