Apple Interactive Television Box, el precursor del Apple TV cancelado antes de salir al mercado en 1994

El dispositivo Apple TV es uno de los productos con más éxito fabricados por la compañía de la manzana mordida. Pero hace ya muchos años, en concreto en 1994, Apple fabricó un dispositivo para que el usuario tuviera control sobre los canales de televisión, algo parecido a los receptores actuales de satélite digital pero más avanzado como ahora veremos. El problema parece ser que era demasiado avanzado para su época y fue cancelado antes de salir al mercado.

Al ser un prototipo, las características finales del aparato no son precisas pero al menos nos sirve como referencia algunos de los prototipos que se utilizaron en las pruebas. Este aparato estaba basado en la arquitectura de un Macintosh Quadra 605 o LC 475, el cual era capaz de soportar MPEG-2, RF de entrada y salida, S-Video, RCA, RJ-45, SCSI y algunos puertos más. Incluso era posible conectar un ratón o un teclado. El sistema operativo era un OS 7.1.1 adaptado sobre todo a la reproducción de video.

Figura 1. Apple Interactive TV Box. Fuente.

Algunas de estas unidades se distribuyeron en algunos hoteles de Disneylandia en California para ofrecer servicios como navegar por el parque, compras, TV, etc. También se instalaron en Inglaterra de la mano de British Telecom y Oracle. De hecho, las aplicaciones principales fueron desarrolladas por Oracle Media Objects (OMO), los cuales eran muy similares al nuestro querido HyperCard pero con mejores gráficos y además insertando vídeo.

Figura 2. Esquema del Apple Interactive TV Box. Fuente.

El problema principal que llevó al fracaso era que la infraestructura detrás del producto era demasiado compleja, además de un hardware no muy potente para poder gestionar todos los datos de vídeo que estaba recibiendo. De hecho, mucho de los prototipos no arrancaban debido a que en el proceso de "boot" era necesario que se estableciera una conexión de red correctamente antes de continuar con el proceso. El problema es que dicha conexión de red fallaba bastante pero además se sumaban otros problemas de diseño del software. 

Figura 3. Cartucho prototipo de Nintendo para el Apple Interactive TV Box. Fuente.

Como curiosidad, en 2016 apareció un cartucho diseñado por Nintendo, en concreto era uno para la Super Nintendo diseñado por British Telecom y en teoría, preparado para funcionar con el Apple Interactive Television Box conectándolo a un puerto trasero que tenía el aparato. Aunque fue un fracaso, seguro que Apple aprendió la lección y sobre todo adquirió la experiencia para preparar su digno sucesor, esta vez con más éxito: el Apple TV.

La nueva apuesta de Apple en el Gaming: iOS 13 añadirá soporte para los mandos de XBox One S y PS4

Durante la Keynote de Apple en el WWDC de este año la compañía ha revelado nuevos detalles acerca del futuro de sus sistemas operativos y de sus planes en el ámbito de los juegos arcade. A medida que se van conociendo nuevos detalles acerca de iOS 13 la nueva versión del sistema operativo de Apple parece cada vez más prometedora, en el día de hoy os hablaremos de una de las nuevas funcionalidades que incorporará este nuevo sistema operativo para iPhone e iPad. En este caso se trata de una mejora en el ámbito del gaming, y es que iOS 13 añadirá soporte para que podamos conectar nuestros mandos de Xbox One S o PlayStation 4 a nuestro móvil, tablet o incluso Apple TV.

A lo largo de este último año Apple ha estado invirtiendo miles de millones de dólares en su nueva plataforma Apple Arcade. La idea de esta nueva plataforma es ofrecer un servicio similar al de Netflix o Spotify solo que enfocado a los videojuegos. Para llevar a cabo este proceso Apple ha invertido millones de dólares en ayudar a los desarrolladores en la creación de nuevos juegos y está colaborando con grandes gigantes de la industria como lo son SEGA, LEGO o Konami. Otra de las apuestas de esta nueva plataforma será la versatilidad, ya que será posible disfrutar de Apple Arcade desde nuestro dispositivo iOS, desde nuestro ordenador o desde nuestro sofá gracias a Apple TV. Los juegos de Apple Arcade no incorporaran anuncios y no requerirán de compras adicionales.

Figura 1: Tweets de PlayStation y Microsoft confirmando su colaboración con Apple.

Aunque todavía suene raro, los usuarios de iOS 13 podrán disfrutar de sus juegos favoritos utilizando el mando inalámbrico de su consola. Con este cambio Apple pretende impulsar su nueva plataforma y además de facilitar la vida a muchos usuarios que actualmente utilizan mandos MFI compatibles con iOS (los cuales son caros y no suelen funcionar muy bien). Por el momento no se sabe cómo se llevará a cabo esta integración ni si los mandos serán compatibles con todos los juegos ofertados por la plataforma o estos deberán ser actualizados por sus desarrolladores. Una cosa esta clara y es que cada vez más creadores actualizaran sus juegos para que soporten esta nueva función y mejorar así a experiencia de sus usuarios. Del mismo modo, será posible integrar los mandos con tvOS ya sea para moverse por el interfaz de nuestra Apple TV o por el menú aplicaciones como Netflix o HBO.

Apple ha dejado de firmar iOS 12.2

Como es habitual en los sistemas operativos, tanto en ordenadores como en dispositivos móviles, a medida que se van lanzando nuevas actualizaciones se van abandonando y se deja de ofrecer soporte para aquellas versiones que quedan más obsoletas. Tras lanzar la versión final de iOS 12.3.1 Apple parece haber decidido dejar de firmar iOS 12.2. Esto significa básicamente que a partir de ahora no será posible hacer downgrade si tu iPhone, iPad o iPod Touch ya han sido actualizados a iOS 12.3 o si estas probando la beta de iOS 12.4. Este cambio también significa que si tu dispositivo se encuentra en una versión anterior de iOS no podrás actualizarlo a iOS 12.2 pero si a iOS 12.3.

Si tu dispositivo todavía no se ha actualizado podrás descargar la última actualizaciones desde Ajustes>General>Actualización de Software, también puedes actualizar tu dispositivo a través de iTunes o descargando la IPSW de iOS 12.3. Esta nueva versión trae un gran número de funciones a iOS, entre ellas se incluyen una nueva app de TV, solución de errores y parches y mejoras para varias aplicaciones como Apple News+, Airplay 2, Apple Music, Apple TV Remote, Carplay y muchas más. Si por el contrario eres un apasionado del jailbreak, no tienes de que preocuparte, si tu dispositivo se encuentra en iOS 12.1.2 o cualquier otra versión anterior tu dispositivo seguirá funcionando correctamente.

Figura 1: Ya no es posible realizar el downgrade a iOS 12.2

Desde este blog os recordamos que los jailbreak ofrecen un mayor control sobre el dispositivo pero suponen sacrificar parte de las funciones de seguridad del mismo. Si te compensa correr este riesgo y tu dispositivo está corriendo iOS 12.2 te recomendamos que no lo actualices, aunque por el momento no se hayan lanzado versiones de jailbreak para iOS 12.2 es muy posible que se lancen durante los próximos meses. Si por otro lado te encuentras en iOS 12.1.2 o versiones incluso anteriores en las que estés disfrutando del jailbreak, no tienes de que preocuparte, este seguirá funcionando correctamente y podrás esperar al lanzamiento de un jailbreak para iOS 12.3.

El Security Update de diciembre acaba con 13 vulnerabilidades críticas para macOS e iOS

Como es habitual, Apple ha lanzado una serie de actualizaciones de seguridad para el software de Mac e iOS. Los parches de diciembre también solucionan fallos en tvOS, Safari y en la versión de iTunes e iCloud para Windows. Todas estas actualizaciones deberían de instalarse lo antes posible. Para los Mac, las actualizaciones vendrás de la mano de Mojave 10.14.2, High Sierra Security Update 2018-003 o Sierra Security Update 2-18-006, dependiendo de la versión de macOS instalada en el equipo. Cada actualización incluye la solución de un total de 13 vulnerabilidades, incluyendo 7 que permitirían a una aplicación o usuario malicioso escalar privilegios y obtener el control de los dispositivos.

Estas brechas incluyen dos fallos en Windows Server, tres en el Kernel, uno en el Carbon Core, uno en las imágenes de disco y otro en IOHIDFamily. La actualización también soluciona problemas de exposición en la memoria de del Kernel por parte del driver de gráficos de Intel. Los usuarios de Mac quieren obtener la versión 12.0.2 de Safari con la intención de solventar nueve vulnerabilidades en el navegador y en el funcionamiento de WebKit. Todos los bugs de WebKit permitirían la ejecución de código arbitrario en remoto a través de una página web maliciosa, mientras que las brechas en Safari permitirían la realización de un interface o address bar spooffing además de provocar algunos problemas a la hora de hacer limpieza en el historial.

Figura 1: Actualización de macOS 10.14.2

Para los propietarios de iPhone e iPad, la actualización vendrá con el nombre de iOS 12.1.1, en ella se incluirán parches para las anteriormente mencionadas vulnerabilidades de Safari y Webkit, además de los fallos en las imágenes de disco y en el Kernel. Los fallos que son únicamente relativos a iOS corresponden al bug que permitía acceder a los contactos a través de Facetime y a otros 3 bugs que revelan información comprometida. Para Apple TV el lanzamiento de tvOS 12.1.1 supondrá la solución de todos los bugs derivados de los anteriormente mencionados para macOS e iOS. En cuanto a los usuarios de softwares de Apple en sistemas operativos Windows se encuentran a la espera de la llegada de las actualizaciones de iTunes 12.9.2 e iCloud 7.9 for Windows. Cómo estas dos aplicaciones se basan en componentes de WebKit y Safari, la instalación de los parches también será necesaria en las aplicaciones para Windows.

Cómo usar una VPN en el Apple TV

En este artículo se va a mostrar cómo se puede configurar una VPN en el Apple TV. Una VPN es una solución viable para este tipo de dispositivos y disponer de cierto anonimato en la red. También es una forma eficaz de evitar ciertos filtros, pero eso es otra historia. Las VPN proporcionan la "ilusión" de que el tráfico proviene de un lugar determinado. Cuando se conecta a un servidor VPN, el tráfico de Internet se redirige desde el nuevo servidor y no desde su dirección IP. Sin embargo, no es tan fácil establecer una conexión VPN con el Apple TV, ya que la función no es compatible. Llegados a este punto hay que indicar que existe alguna forma de hacerlo.

La primra forma sería ejecutar una VPN a través de un ordenador y conectarse a través de un punto de acceso WiFi a ese equipo. Otra forma es utilizar un router inalámbrica que esté utilizando una VPN. La tercera opción es utilizar su VPN como Ethernet a través de un PC o portátil. Esperamos que Apple proporcione una solución más sencilla e integrada con el dispositivo pero a día de hoy no es así. Por las soluciones indicadas, lo primero que hay que hacer es elegir un servicio o montarse una VPN propia. La mejor manera de abordar este desafío, en el primer caso, es llevar a cabo una pequeña investigación sobre cuáles son las redes privadas virtuales que ofrecen servicios rentables, seguras y protegidas.

Figura 1: Compartir conexión

Una buena opción es la utilización de una conexión VPN en un Apple TV con Ethernet Network Sharing. Para ello, en los sistemas Mac, simplemente se debe ir a Preferencias del Sistema y hacer clic en la opción Compartir. En la pestaña Comparitr Internet, se debe elegir compartir su conexión. En este instante, utilizando Ethernet en el Apple TV y conectándolo al equipo se hace la conexión vía la VPN. Esta es una de las formas más sencillas para conectar el Apple TV a una VPN. Interesante trick.

Apple dice adiós a las estaciones base WiFi AirPort

Apple acaba de anunciar el fin de la producción de línea de routers AirPort, en las que están incluidas Airport Express, Airport Extreme y AirPort Time Capsule. Los dispositivos se podrán seguir adquiriendo a través de la página web de Apple, Apple Stores y tiendas autorizadas hasta fin de existencias. El anuncio no ha caído como una bomba, todo lo contrario. Apple ha ido prestando progresivamente menos interés en el desarrollo y evolución de los productos AirPort, los cuales no han tenido el éxito esperado ni han conseguido generar los beneficios deseados. Un claro indicador del “abandono” de esta línea de negocio es la fecha de las últimas actualizaciones, que para este tipo de dispositivos fue en 2013.
 
Desde que Apple entrara en la escena del home networking 20 años atrás, han tenido lugar una gran cantidad de cambios en este campo. Además, un buen número de compañías potentes y múltiples startups con productos de calidad han demostrado que podían competir con Apple, como es el caso de Google, Linksys y Netgear, además de Plume y Eero. Todo parece indicar que la compañía de Cupertino continuará explorando las redes domésticas en el futuro, apostando cada vez más por Smart Home con HomeKit, así como por el entorno multimedia con Apple TV. El tiempo dirá si, dada la nueva disposición de Apple de colaborar con fabricantes de hardware externos para productos de HomeKit, no termina conduciendo a la misma situación de la que estamos hablando en este artículo.

Figura 1: Productos AirPort de Apple

Mientras tanto, Apple continuará dando soporte para aquellos usuarios que decidan adquirir cualquier producto AirPort de los que queden en stock de aquí en adelante. También ha comenzado a dar consejos acerca de las características recomendadas de routers para una correcta interfaz con productos Apple.

La supuesta compra de GrayKey por un Departamento de los Estados Unidos

Un Departamento americano, supuestamente, ha comprado un dispositivo que permite desbloquear un iPhone, por valor de 15.000 dólares. Ya hablamos en su día sobre este dispositivo en SeguridadApple, el conocido como GrayKey. Según los informes, un Departamento de Estado de Estados Unidos, dedicado a la seguridad, adquirió un dispositivo del tamaño de un Apple TV por valor de 15.000 dólares, aproximadamente. Los fabricantes anuncan que el dispositivo es capaz de descifrar el cifrado del iPhone desde dos horas hasta tres días. En los documentos públicos de contratación se muestra como la empresa es Grayshift, una firma que tiene a un ex-ingeniero de Apple en el personal. 

Los documentos solo identifican la compra como "equipo periférico de computadora", pero se ha podido verificar que el número de teléfono es del vendedor. Es bien sabido por todos la guerra que partes del gobierno federal, especialmente el FBI y el Departamento de Justicia, tienen con Apple. Supuestaente, GrayKey puede descifrar un iPhone simplemente con conectarlo a uno de los dos cables Lightning que sobresalen del lado e inyectar algún tipo de aplicación que permite lograr el acceso al dispositivo. Aparentemente, el dispositivo GrayKey funciona en versiones de iOS como la 11.2.5, que fue lanzada el 23 de enero de 2018.

Figura 1: GrayKey. Foto de Thomas Reed. MalwareBytes

En cualquier caso, la existencia de este dispositivo se plantea como una amenaza a la seguridad debido a que hay muchas incógnitas sobre el fallo o los fallos de seguridad de los que se aprovecha y las formas en que podría ser utilizado. Sea como sea, estaremo atentos a futuros movimientos de todas las partes involucradas en la noticia, ya que estamos seguros de que habrá novedades respecto a este asunto.

Apple dejará de ofrecer soporte para la tienda de iTunes en Windows XP, Vista y Apple TV de primera generación

Apple ha publicado un nuevo documento de soporte en el que explica que a partir del 25 de mayo dejará de ofrecer soporte para iTunes Store en equipos que estén corriendo Windows XP y Windows Vista, algo que también hará en los Apple TV de primera generación. Según la compañía esto es parte de una actualización de seguridad. El documento de soporte explica que Apple introducirá algunos cambios de seguridad a partir de finales del próximo mayo para prevenir el acceso de dispositivos anticuados a la tienda de iTunes. Ambos sistemas operativos de Windows dejarán de ser mantenidos por Microsoft, además la última versión de iTunes no está disponible para estos sistemas operativos.

Según Apple los usuarios de los sistemas operativos afectados podrán seguir utilizando iTunes en su ordenador, solo que sin el soporte de Apple y sin soporte en la tienda de iTunes.

“Comenzando el 25 de mayo, Apple introducirá cambios de seguridad para prevenir el uso de la tienda de iTunes en equipos con versiones antiguas de Windows. Si dispones de un equipo con Windows XP o Vista, tu PC dejará de estar mantenido por Microsoft y no puedes utilizar la última versión de iTunes. Podrás seguir utilizando versiones anteriores de iTunes pero sin el soporte de Apple. No podrás realizar compras en iTunes Store o volver a descargar contenido obtenido anteriormente.”

Figura 1:Comparativa entre las distintas generaciones de Apple TV.

Por otra parte, Apple ha asegurado que estos cambios de seguridad también afectaran a la primera generación de Apple TV. Esto no debe de suponer una gran sorpresa para los usuarios ya que en 2015 Apple declaró oficialmente obsoleta a la primera generación de este dispositivo.

“Así mismo, a partir del 25 de mayo estos cambios de seguridad prevendrán el uso de iTunes Store en Apple TV (de primera generación). Estos dispositivos son productos obsoletos de Apple y no serán actualizados para soportar estos cambios de seguridad. Después de estos cambios solo podrás acceder a la tienda de iTunes desde Apple TV de segunda generación o posteriores.” 

Todos los detalles acerca de esta actualización de seguridad pueden encontrarse en la página de soporte de Apple.

Un mensaje de un solo carácter es capaz de crashear cualquier iPhone, iPad o Mac

Un simple mensaje de un solo carácter puede bloquear tu iPhone y también el acceso a algunas de las aplicaciones mas descargadas de la App Store. No es la primera vez que en Seguridad Apple os hablamos de la posibilidad de crashear un dispositivo de Apple a través de un mensaje de texto o un WhatsApp. En este caso os hablaremos este fallo que fue notificado por primera vez en el blog italiano Mobile World y de cómo su alcance no se limita simplemente a los dispositivos con iOS. Como en muchos de los otros casos de “mensaje bomba” este bug puede ser explotado por cualquier usuario que conozca de su existencia.

Aprovechar el bug es tan sencillo como enviar un carácter Telugu (lengua nativa India), una vez que el destinatario recibe el mensaje que contiene el carácter o intenta introducirlo en el editor de texto, éste crashea automáticamente el dispositivo en el que se haya recibido. Por el momento se ha podido comprobar su efectividad en iPhones, iPads, Macs, Apple TVs e incluso en Apple Watch. Las aplicaciones que reciben el mensaje dejan de funcionar correctamente hasta que el carácter es eliminado, algo que a veces resulta un poco complicado ya que al abrir la conversación otra vez la aplicación volvería a fallar (en el caso de WhatsApp habría que eliminar el chat).

Figura 1: Caracter Telugu que crashea los dispositivos iOS.

La mejor opción para acabar con el mensaje envenenado es pedir ayuda a alguien que pueda enviarte un mensaje a la misma aplicación en la que recibiste el mensaje para poder acceder a ella desde la notificación emergente. El bug afecta a algunas de las aplicaciones más utilizadas como Facebook Messenger, WhatsApp o Gmail, sin embargo parece haber algunas aplicaciones a las que no afecta este problema, como es el caso de Skype o Telegram. Apple ya ha sido notificado del bug y se espera que este sea parcheado en la próxima actualización de seguridad. Se ha comprobado que el bug no afecta a dispositivos iOS que corran con la beta pública de iOS 11.3.

La puesta en marcha de las nuevas generaciones: Apple renueva todo

Ayer comentábamos la esperada salida de iOS 11 y hoy hablaremos de todo lo demás. Apple no solo ha liberado a iOS 11, si no que ha liberado todo. Todo lo que hemos estado esperando en los últimos meses. Las betas que hemos ido viendo a lo largo de los meses en el Apple Watch, Apple TV, Mac, etcétera, ya son una realidad. Además, como cada nueva liberación de sistema operativo, éste viene acompañado de la necesidad de actualizar por fallos de seguridad conocidos y puestos en conocimiento a Apple.

Apple ha publicado actualizaciones de seguridad y boletines para 6 productos como son: XCode 9, tvOS 11, watchOS 4, Safari 11, iOS 11 e iTunes 12.7 para MacOS como Windows. A continuación vamos a ver la problemática real y el número de parches que se aplicaban en cada producto.

• XCode 9. En este enlace se pueden observar los fallos de seguridad solventados.
• tvOS 11. No hay detalles publicados por Apple que expliquen los fallos de seguridad solventados.
• watchOS 4. No hay detalles publicados por Apple que expliquen los fallos de seguridad solventados.
• Safari 11. En este enlace se pueden ver los detalles.
• iOS 11. En este enlace se pueden ver los detalles.
• iTunes 12.7. No hay detalles publicados todavía.

Figura 1: Actualización a iOS 11

Los detalles aún no publicados lo serán pronto, por lo que en poco tiempo se podrá consultar en el sitio web de Apple estos detalles. Respecto a macOS, tendremos que esperar. Apple lanzará macOS High Sierra 10.13, el próximo 25 de septiembre, y se espera que la compañía reúna todos los parches de seguridad con la versión principal de 10.13. Visto lo visto, los equipos de IT tienen un gran trabajo para tener todo actualizado y al día. No dejes para mañana lo que puedas hacer hoy.

Fue Noticia en Seguridad Apple: del 14 al 26 de Agosto

Continuamos trabajando este mes de agosto para traeros las mejores noticias en el ámbito de la seguridad informática relacionadas con Apple. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 14 último ataque de phishing contra Apple aprovechando la imagen de la cantante Rihanna para captar la atención de los usuarios de iTunes. También se ha utilizado la imagen de Madonna para realzar este mismo ataque.

El martes día 15 hablamos de un nuevo Jailbreak para iOS 9.3.5. Utiliza una herramienta llamada Phoenix y hace posible que los usuarios con esta versión de iOS puedan realizarle Jailbreak a su dispositivo. 

El miercoles 16 nos hicimos eco de un nuevo leak obtenido a través del HomePod donde se deduce que habrá un Apple TV a 4K. Con el 4K convirtiéndose casi en un estándar era cuestión de tiempo que Apple apostase por él y gracias a este leak en el código del HomePod sabemos que estará en la próxima release del producto.

El jueves 17 comentamos la noticia que anuncia el fin de vuelos de drones sobre el nuevo Apple Park. La construcción de la que será la nueva sede de Apple no causado indiferencia, varios pilotos de drones han decidido sobrevolar las instalaciones y tomar las primeras imágenes del Apple Park desde el aire, hasta hoy. 

El viernes 18 hablamos de una aplicación llamada Cloak it que nos ayudará a añadir una nueva capa de seguridad a la hora de utilizar el sistema de mensajería iMessage de Apple.

El sábado 19 contamos que cifrar nuestras copias de seguridad añade riesgos adicionales, hasta el punto de que alguien podría llegar a cuestionarse si realmente merece la pena almacenarlas cifradas en nuestro ordenador.

El domingo 20 comenzamos una serie de 4 artículos en los cuales iremos contando trucos y consejos para tener protegido tu Mac durante las vacaciones de verano. Cada artículo ofrecerá 5 consejos que mostrarán cómo mejorar la seguridad de tu macOS Sierra.

El lunes 21 dimos algunos consejos a la hora de escoger la mejor VPN para tu iPad. Recuerda que tener una VPN activa te añade una capa extra de seguridad además de otros beneficios. En este artículo mostramos una selección de las mejores VPN de 2017.

El martes 22 publicamos el segundo artículo con trucos y consejos para tener protegido tu Mac durante las vacaciones de verano. Esta vez hablaremos del cortafuegos, cifrado de la información del disco o cómo desactivar la geolocalización cuando no sea necesaria.

El miercoles 23 ofrecimos el avance la charla de ElevenTalks sobre conceptos de Inteligencia Artificial y Machine Learning aplicados a la ciberseguridad. No te pierdas esta charla donde se habla de dos temas de máxima actualidad.

El jueves 24 publicamos la tercera parte de nuestros consejos de seguridad Mac para este verano. Esta vez nos centramos en comprobar que estamos compartiendo información en la red o alguna opción de acceso remoto activada.

El viernes 25 finalizamos nuestra serie de consejos de seguridad para este verano con la publicación de la cuarta y última parte. Antivirus, https y VPN son algunos de los temas que se han tratado en este artículo.

Finalmente, el sábado 26 recordamos que también tienes que proteger tu smartphone. En él os contamos las diferencias entre Android y iOS en temas de seguridad así como una visión global de el estado de la seguridad de dichos dispositivos.

Hasta aquí la información del mundo Apple que como cada dos semanas os traemos a través de nuestro "Fue noticia". Desearos unas felices vacaciones a aquellos que las comenzáis ahora y una feliz vuelta de las mismas a los que os incorporáis a la vida laboral.

Este verano no te olvides de proteger tu smartphone

Los teléfonos y dispositivos móviles se han convertido en un objeto indispensable en nuestra vida diaria. Desde gestionar servicios de banca, realizar compras, compartir fotos y videos en los medios sociales hasta ver series y películas desde algunas aplicaciones, se podría decir que existe una aplicación para cada aspecto de nuestra vida. Los dispositivos móviles son demasiado valiosos para dejarlos desprotegidos, la seguridad ha pasado de ser algo opcional a convertirse en un deber. Si ya has perdido algún móvil y con él el contenido que este tenía sabrás que es un autentica molestia y un gran gasto de tiempo tratar de recuperar el máximo de archivos posibles.

Independientemente de sistema operativo que utilices habitualmente, has de saber que cada distinto ecosistema móvil tiene sus puntos fuertes y sus debilidades. Tanto iOS como Android disponen de aplicaciones dedicadas a la seguridad integradas en su SO. Esto crea una capa entre las aplicaciones y los datos personales del propietario. A pesar de ello ambos sistemas se han visto expuestos a ataques con virus y malware, por eso es importante que como usuarios prestéis atención a las noticias sobre cómo mejorar la seguridad en vuestros dispositivos. Normalmente en cuanto una vulnerabilidad se hace pública ambos sistemas desarrollan un parche para arreglar esas brechas lo antes posible. La diferencia clave entre los dos sistemas es su grado de accesibilidad.

Figura 1: Distintas aplicaciones de seguridad.

En los sistemas Android es sencillo para los desarrolladores acceder al código fuente, ya que este es open source facilitando así la creación de software especializado. En cambio Apple es un sistema cerrado haciendo que su software no este al alcance de todos los usuarios. Donde mas notable es esta diferencia es en las tiendas de aplicaciones. En la App Store todas la aplicaciones que encontramos han sido verificadas por los desarrolladores, al contrario que en la Play Store de Google. Estos sistemas operativos no solo están controlando dispositivos móviles, también controlan un segmento de la tecnología llamado Internet of Things (IoT). Cada vez más dispositivos están siendo controlados por Android e iOS. Los Smartwatches, asistentes de hogar (como Google Home o Homepod), algunos dispositivos de entretenimiento (Chromecast, Apple TV…) se encuentran alrededor nuestra escuchando y listos para acatar nuestras instrucciones y hacernos la vida más fácil.

El HomePod vuelve a provocar un leak: Apple TV a 4K

El lanzamiento del firmware de HomePod sigue trayendo mucho información y leaks sobre lo que está por llegar en Apple. Parece que de aquí a finales de año tendremos muchas novedades y cosas esperadas que la empresa de Cupertino está preparando. Apple lanzó el firmware del HomePod hace unos días, pero la compañía se olvidó de eliminar ciertas referencias en el código. Estas referencias apuntan a los productos inéditos que tiene la empresa. Gracias a este error hemos podido saber ciertas cosas sobre lo que está por llegar. Por ejemplo, el caso de cómo será el iPhone 8 es uno de los principales leaks, aunque no el único.

Ahora parece que el firmware del HomePod nos ofrece más cosas. El desarrollador Guilherme Rambo ha encontrado detalles sobre la próxima generación del Apple TV. La noticia más grande, hasta ahora, sobre el próximo Apple TV, elemento por el que Apple sigue y, parece, seguirá apostando. Estos detalles hablan de que contará con HDR 4K, el cual es un gran negocio. Todo el mundo ha estado pidiendo soporte de 4K en Apple TV y esperaba a que Apple lo agregara el año pasado, sin embargo, la compañía no lo entregó. Este año las cosas parecen ponerse al día para Apple TV, ya que ahora será capaz de reproducir contneido 4K en resolución nativa.

Figura 1: Tuit sobre el Apple TV y los 4K

Con el 4K convirtiéndose casi en un estándar era cuestión de tiempo que Apple apostase por él y gracias a este leak en el código del HomePod sabemos que estará en la próxima release del producto. Según el desarrollador que lo ha descubierto, el dispositivo también contará con soporte para Dolby Vision y HDR10. Sin duda, este firmware seguirá aportando novedades y dándonos noticias de interés en forma de leaks.

Apple libera la beta 4 de macOS High Sierra, watchOS 4 y tvOS 11

Apple sigue preparando la aparición de los nuevos sistemas operativos de la compañía. El otro día vimos la salida de la beta 4 de iOS 11, sistema operativo que en un par de meses veremos en nuestros dispositivos iPhone, iPad e iPod Touch. Por otro lado, Apple ha liberado las nuevas betas 4 de los sistemas operativos macOS High Sierra, watchOS 4 y tvOS 11. Todas ellas están disponibles para su descarga a través del developer center. Las actualizaciones han sido liberadas para todos los modelos que soportan estos sistemas operativos.

La beta 4 de macOS High Sierra para Mac trae características nuevas como el nuevo Apple File System optimizado, con un actualizado y renovado stock de apps y algunos parches de seguridad y mejoras de estabilidad y rendimiento. Desafortunadamente, en esta beta no se muestra ninguna característica nueva. Se puede decir que esta nueva versión liberada del sistema operativo es una actualización menor, dando estabilidad y soluciones a errores encontrados, en su mayoría, en betas anteriroes. 

Figura 1: Programa beta públicas para tvOS 11. Fuente

Del mismo modo que ocurre con la beta 4 de macOS High Sierra, watchOS 4 y tvOS 11 presentan soluciones a bugs, algunos de seguridad, pero no presentan características nuevas. Son, por lo tanto, actualizaciones menores que corrigen bugs encontrados por los desarrolladores en las betas anteriores. Apple sigue preparando sus sistemas operativos para el gran día, el día de la liberación de estas versiones, el día que cada vez está más cerca. Seguiremos informando desde Seguridad Apple.

Fue Noticia en seguridad apple: del 22 de mayo al 3 de junio

Se acerca el verano y en Seguridad Apple continuamos investigando para traeros las mejores noticias en el ámbito de la seguridad informática. Ya ha llegado nuestro Fue Noticia, la sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 22 avisamos de la llegada de WatchOS 3.2.2, tvOS 10.2.1, e iTunes 12.6.1, actualizaciones a partir de las cuales Apple ha logrado solventar más de 24 vulnerabilidades que permitían la ejecución de código arbitrario.

El martes 23 os explicamos cómo recuperar vuestros datos gracias a Primo iPhone Data Recovery, una herramienta que nos permite recuperar hasta 25 tipos de datos desde nuestro Mac o Windows.

El miércoles os contamos que Apple ha recibido una carta de Seguridad Nacional a modo de citación judicial, además de haber recibido más de 3000 solicitudes de identificación de nombres y dispositivos Apple.

El jueves 25 os advertimos de la llegada de Snake Malware para Mac, un malware que se hace pasar por un instalador de la herramienta Adobe Flash Player. Una vez infectados los equipos abren una backdoor facilitando el robo de información.

El viernes os informamos de que Apple fortificará la seguridad de sus cuentas de iCloud obligando a sus usuarios a utilizar contraseñas de aplicación.

El sábado 27 recordamos a Susan Kare, la creadora de los iconos de Macintosh y como su participación en Apple logró humanizar los ordenadores y hacer que su uso fuese más sencillo e intuitivo gracias a sus diseños.

Para cerrar la semana os hablamos de la batalla entre Apple y Google por dominar el campo de la inteligencia artificial gracias al desarrollo de herramientas y aplicaciones que mejoren la experiencia de usuario.

El lunes 29 os avisamos de la llegada de un nuevo ataque Phising a cuentas de iCloud, en este caso el ataque se centra en Alemania y se basa en el uso de correos y llamadas falsas que alertan a la victima de que su cuenta ya no es segura.

El martes 30 os contamos que el FBI autorizó a Apple para que desclasificase la Carta de Seguridad Nacional que recibió hace unos días.

El miércoles 31 os avisamos de la llegada de las nuevas betas de iOS 10.3.3, macOS 10.12.6, watchOS 3.2.3 y tvOS 10.2.2.

El jueves 1 os contamos como proteger vuestro macOS contra el ransomware y os recordamos la importancia de guardar un Backup.

El viernes os presentamos la resolución de la disputa que ha habido entre Apple y Nokia durante el pasado año por el uso de algunas patentes de Nokia en el iPhone 7.

Por último, ayer sábado hablamos de la historia de Apple y su consola de videojuegos Apple Pippin. Una consola que no llegó a tener éxito, pero que fue el pirmer paso de Apple con los videojuegos. Años después, Apple está siendo la plataforma para muchos videojuegos a través de iPhone e iPad.

Razones por las que tener cuidado si se hace Jailbreak a tu Apple TV

Hace unos meses en Seguridad Apple os hablamos de un nuevo Jailbreak para Apple Tv de 4 generación, como ya sabéis hacer Jailbreak a nuestros dispositivos nos abre un mundo de posibilidades y nos puede ayudar a disfrutar más de ellos, en el caso de los Apple Tv la principal razón por la que son “liberados” es la de utilizar servicios o apps de forma gratuita y la posibilidad de reproducir contenido no descargado desde iTunes. Lógicamente esto puede tener consecuencias negativas. La empresa de ciberseguridad Panda Security ha redactado un informe en el que se habla de los riesgos de hacer Jailbreak a un Apple TV y nos da cinco razones por las que no deberíamos llevar a cabo este proceso.

1. Posibilidad de obtener tus datos bancarios: El principal riesgo de hacer Jailbreak a un Apple Tv se encuentra en los datos bancarios vinculados a la cuenta de iTunes utilizada. Apple realiza un gran esfuerzo para proteger todas las transacciones a través de iTunes, sin embargo, al “engañar” a tus dispositivos para poder descargar contenido no firmado también podrá permitir que un ciberdelincuente acceda a tus credenciales y datos bancarios.                                                 
2. Incremento de la posibilidad de sufrir un secuestro de cuenta: Si un atacante es capaz de robarte los credenciales de tu cuenta de iTunes podrá comprar todo el contenido que quiera descargándolo en otros dispositivos y haciéndote pagarlo a ti, pero esto no es lo peor que te podría pasarte, podrías convertirte en víctima de extorsión por medio de un ataque con ransomware.                                                                                                                                     

   

   Figura 1: Ataque ransomware       

3. Posibilidad de un ataque de malware: Es habitual que los dispositivos con Jailbreak sean más propensos a sufrir este tipo de ataques debido a que permiten la instalación de contenido no firmado el cual puede estar infectado. Esto puede derivar en un mal funcionamiento del dispositivo o incluso en un robo de credenciales.                                                                              
4. Tu dispositivo puede quedarse obsoleto: Una de las mayores desventajas de hacer Jailbreak a tu Apple Tv será sin duda que ya no podrás volver a actualizarlo, en caso de intentarlo podrías acabar con el hackeo o romper tu dispositivo. Hoy en día se lanzan actualizaciones constantemente para mejorar la experiencia y la seguridad de los usuarios, al hacer Jailbreak a un Apple Tv corremos el riesgo de que se quede obsoleto en poco tiempo y no poder disfrutar de las funcionalidades que incorpore en próximas actualizaciones.        

   

   Figura 2: Jailbreak en Apple TV

5. Comprometer la seguridad de tus otros dispositivos: Si dispones de más dispositivos Apple al hacer Jailbreak a uno de ellos estas comprometiendo la seguridad del resto, en el caso de sufrir un robo de credenciales de tu cuenta de iCloud un atacante podría comprometer la seguridad de todos los dispositivos vinculados a esa cuenta. 

Desde Seguridad Apple volvemos a indicidir en la importancia del uso de dobles factores de autenticación, con ellos podremos incrementar el grado de protección de nuestras cuentas y evitar convertirnos en víctimas de ataques Phishing. Además, recomendamos utilizar fuentes fiables y descargar apps desde la AppStore para evitar, por ejemplo, ataques con Ransomware.

Apple publica una actualización de la guía de seguridad en iOS 10

Apple ha liberado una nueva versión de su documento de seguridad. Esto es algo novedoso, ya que Apple actualiza el documento cada mucho tiempo, pocas veces al año, si llega. Este documento representa la única ventana para el público sobre como los iPhone o iPad protegen los datos que se les confía. El último documento constaba de Septiembre de 2015, por lo que no había mucha información nueva sobre iOS 10. En el documento se hablan de las nuevas características utilizadas para proteger los datos.

En primer lugar, hablaremos del Touch ID, el cual ha sido abierto a los desarrolladores. En el documento se puede visualizar un informe técnico, el cual nos da una pequeña actualización sobre la generación y almacenamiento de claves de cifrado. Los desarrolladores pueden generar y utilizar claves ECC dentro del Secure Enclave. Esto puede protegerse mediante Touch ID.

Figura 1: Touch ID y sus características detalladas en el documento de seguridad

También se ha incluido en el documento de seguridad un apartado para el HomeKit. Apple ofreció detalles sobre cómo el HomeKit se comunica de forma segura con el iPhone de un usuario y con los dispositivos de su casa, manteniendo la información privada, incluso de Apple. Además, se incluye información sobre cómo se protege el Apple TV al requerir la autenticación de dos factores en las cuentas de iCloud para abastecer a los televisores. El intercambio de claves públicas entre el Apple TV y el dispositivo se hace a través de iCloud, cuando ésta tiene habilitada la autenticación de dos factores. Cuando el dispositivo del propietario y el Apple TV se encuentran en la misma red local, las claves temporales se utilizan para proteger una conexión a través de la red local. Es el mimso proceso que se utiliza en la autenticación y cifrado entre un iOS y el HomeKit.

Siri también aparece en el documento de seguridad.  En el documento se explica que Apple sigue tratando de seguir las reglas de privacidad que los usuarios establecen para las aplicaciones y no violarlas con solicitudes de Siri. Aunque Siri tiene acceso a los contactos de iOS y a la ubicación del dispositivo, Siri comprueba el permiso para acceder a los datos de los usuarios. Siri solo accederá a la información si el permiso así lo permite.

Apple también ha incluido información sobre el programa de Bug Bounty que introdujo en el último año. En este apartado se pueden ver los detalles del programa y como se puede participar y ganar los beneficiones. Interesante publicación de Apple que ha puesto al día su documento de seguridad. No dudes en echarle un vistazo, recomendable.

LiberTV el nuevo jailbreak para Apple TV basado en Yalu

Ya está aquí LiberTV, el nuevo jailbreak para Apple tvOS de cuarta generación, este jailbreak llega de la mano de Jonathan Levin, un desarrollador que ha logrado adaptar el trabajo realizado por Luca Todesco con Yalu para iOS a los nuevos set top box de Apple, con LiberTV podrás instalar aplicaciones y conApple tvtenido no autorizado por Apple en tu  Apple TV 4 de una forma rápida y sencilla.

Sin embargo esta nueva versión de jailbreak tiene algunos inconvenientes o aspectos a pulir, el primero de ellos es que todavía no está disponible Cydia ya que su desarrollador, Saurik, todavía no ha lanzado su versión adaptada a este jailbreak. Otro gran inconveniente es que LiberTV es semi-tethered y al no estar firmado tendremos que volver a ejecutar Yalu cada vez que apaguemos el Apple TV. Para terminar con los contras tenemos el tema de la compatibilidad, este jailbreak solo funciona en  de cuarta generación en todas las versiones comprendidas entre tvOS 9.1 y tvOS 10.1, así que si ya has actualizado tu Apple TV a su versión 10.1.1 no podrás utilizar este jailbreak.

Figura 1: LiberTV

La instalación de LiberTV es muy sencilla, solo necesitaremos tener su archivo IPA y Cydia impactor (para Windows o MacOS). Comenzaremos conectando nuestro ordenador a el Apple TV, a continuación abriremos cydia impactor y arrastraremos el archivo IPA de LiberTV hasta el cuándo el programa haya detectado el Apple TV, después de esto nos pedirá que introduzcamos nuestro Apple ID y contraseña (esto se debe a que debemos firmar el producto para poder instalarlo, por lo que nuestra seguridad no estará siendo comprometida). Hecho esto abriremos la aplicación desde nuestro Apple TV y completaremos el proceso de instalación y configuración.

Al no disponer aun de Cydia esta versión parece estar enfocada a desarrolladores ya que un usuario común tampoco le encontrará mucha utilidad, sin embargo ya se está trabajando en una versión actualizada que permitirá mejorar aún más la experiencia de cualquier usuario.

Apple arregla más de 60 bugs en el Apple TV 7.2.1

El número puede asustar a más de uno y es que arreglar 61 bugs son muchos bugs. La noticia es esta, Apple libera la versión 7.2.1 del Apple TV y arregla una gran cantidad de bugs, de los cuales muchos son ejecuciones de código arbitrario. Es más, diciendo que más de 30 permiten ejecutar código arbitrario estamos diciendo que la versión 7.2.1 del Apple TV es una actualización de urgencia, o de las denominadas críticas.

Muchas vulnerabilidades fueron descubiertas por la gente de TaiG Jailbreak Team, lo cual puede llamar la atención. Otros investigadores de Yahoo o Google han estado también reportando vulnerabilidades. Cómo se dijo anteriormente es una actualización crítica o importante, ya que son muchos bugs los qe se parchean.

Figura 1: Vulnerabilidades solventadas en Apple TV 7.2.1

Todo hace indicar que Apple ha dedicado tiempo a solventar varios problemas graves y lanzar la actualización. Os recomendamos que actualicéis y podáis solventar todos los problemas de seguridad que el Apple TV tenía.

Apple soluciona 8 vulnerabilidades en tvOS 9.1.1

Apple sigue liberando actualizaciones. En esta ocasión le toca el turno a tvOS 9.1.1 el sistema operativo que se incluye en los AppleTV. La nueva versión de tvOS 9.1.1 ofrece nuevas funcionalidades al usuario como es el uso de una app nativa de podcast, lo cual era muy demandado por los usuarios. Además, la última versión ha sido muy bien recibida ya que se mejora en estabilidad y uso. Parece que Apple le está dando mimo a sus usuarios en lo que al sistema operativo se refiere.

En cuanto al tema de seguridad, la nueva versión solventa una serie de vulnerabilidades que son críticas. Mediante la explotación o aprovechamiento de dichas vulnerabilidades se puede llegar a ejecutar código arbitrario con el máximo privilegio. Las vulnerabilidades parcheadas son 8, lo cual supone una actualización importante. 

Figura 1: tvOS 9.1.1 y las 8 vulnerabilidades parcheadas

Los equipos de Yahoo y de Google se encuentran entre los investigadores que descubrieron vulnerabilidades. Desde Seguridad Apple recomendamos la actualización del sistema operativo tvOS a su versión 9.1.1 lo antes posible para poder estar seguro.