App Store avisa de apps gratuitas con in-App Purchases

En la version iOS 7.1.1 no solo se arreglaron bugs de seguridad, ya que la empresa Apple ha introducido un nuevo aviso de protección dentro de la tienda para descarga de aplicaciones App Store en el que se informa a todos los usuarios de aquellas apps que a pesar de ser gratis, ofrecerán compras dentro de la app, lo que se conoce como in-app Purchases - y que fue hackeado tiempo ha por Alexy Borodin -.

Esta ha sido una queja generalizada de padres en apps para niños, que se anuncian gratuitas, pero luego de manera fácil conseguían que se produjera la compra de algún objeto o nivel dentro de los juegos, lo que llevó a denuncias serias y a que Apple tuviera que devolver el dinero de las compras denunciadas por los padres.

Figura 1: A la izquierda un app gratis sin in-app purchase. A la derecha con in-App Purchase

Ahora, en la versión iOS 7.1.1 se ha dado un nuevo paso en la protección contra compras indeseadas, añadiendo un mensaje en las apps dentro de la App Store que deja claro de que esa app tiene venta dentro del sistema, sumándose esta información al aviso de los 15 minutos de gracia de caché de la password en App Store que ya se introdujo en iOS 7.1 y a todos las opciones de restricción que permiten bloquear las compras dentro de las apps.

Apple devolverá las compras in-App Purchase denunciadas

Con la versión de iOS 7.1 Apple ha añadido un nuevo aviso para los padres de que la contraseña de la cuenta de Apple ID tiene un periodo de gracia de 15 minutos, para que cualquier persona sepa que durante ese periodo de tiempo se podrán hacer compras in-App Purchase (las que se realizan dentro de las apps) sin requerir introducir otra vez la contraseña, lo que era una queja habitual de padres. Este periodo de gracia permitía que tras una primera compra en la app, si la app ofrecía una nueva compra para hacerla no se necesitará conocer la password, lo que abría a las apps un camino de convencer a los niños de comprar más cosas con facilidad.

Según los padres, estas compras se hacían aprovechándose del desconocimiento de los padres de este funcionamiento y la falta de comprensión de lo que estaban haciendo por parte de los menores, lo que llevó a que el gobierno de los Estados Unidos tomara cartas en el asunto y acabara dictaminando un reenvolso del dinero a todos los padres que lo solicitaran, lo que se estima en una cantidad de unos 32 millones de dólares americanos.

Figura 1: Texto del mensaje enviado por Apple para devolver el dinero de compras inApp Purchase

Ahora Apple ha enviado una carta informando según cuenta MacRumors a los padres de que tienen hasta el 15 de Abril de 2015 para denunciar las compras que se han producido de forma irregular o inintencionadamente para devolver el dinero. Con este enlace se puede acceder al historial de compras in-App Purchase y ver si hay alguna irregular, pero parece que esto solo estará disponible para Estados Unidos por ahora.

Control parental en iPhone o iPad

Los dispositivos o iDevices son utilizados por pequeeños y mayores ya que en general a casi todo el mndo le gusta las nuevas tecnologías. Sin embargo, hay que tener en mente que los contenidos a los que los más jóvenes pueden acceder con los dispositivos de hoy en día es incalculable, a la par que en muchos casos inapropiado. Por esta razón los sistemas operativso permiten bloquear ciertas características para que los niños no vean cosas que sus tutores no consideren adecuadas.

El sistema operativo móvil de Apple integra un control parental basado en restricciones para evitar que los niños accedan a recursos que no deberían. Vamos a recoger una serie de medidas interesantes que aplicar para llevar a cabo con éxito tal efecto.

Algunas recomendaciones para el control parental en iOS

La primera recomendación sería mantener los dispositivos iOS fuera del alacance de los niños de manera permanente, pero sabiendo que esto es casi un imposible - cada uno de vosotros sabéis porqué -, podremos decantarnos por por utilizar un control parental lo más efectivo posible.

En menú de ajustes de iOS en la opción General, se encuentra el menú de Restricciones. Para habilitar el acceso a las restricciones se pedirá al usuario que introduzca un código de acceso, de 4 digitos. Se recomienda que este código sea distinto que el passcode, ya que es probable que los niños sepan dicho código.

Figura 1: Activación restricciones en iOS 7

Una vez introducido el códig se puede deshabilitar selectivamente una serie de funciones integradas de iOS. Por ejemplo, podremos desactivar Apple Safari si no queremos que los niños accedan a la web, por lo que solo se eliminará el icono de Safari de la pantalla principal, si no que también se evitará que se abrán direcciones URL de otras aplicaciones en Safari. Hay que tener en cuenta que las aplicaciones que integran el componente WebKit UI en su interior no serán deshabilitadas. 

Figura 2: Desactivación de FaceTime en iOS7

La desactivación de acceso a la cámara evitará que aplicaciones de terceros puedan tomar fotografías. Se puede desactivar también la App Store, iBookStore o iTunes Store entre otros, así como que los niños puedan eliminar aplicaciones del dispositivo o comprar dentro de los juegos, con los famosos iApp-Pruchase, algo que puedes restringir como contamos aquí. Otra opción interesante es evitar que puedan tener acceso a Siri.

Figura 3: Exigir contraseña de Apple ID en cada intento de compra

Otra de las secciones de privacidad es fundamente en estas restricciones a modo de control parental. Las aplicaciones de terceros podrían acceder a información suya o de sus hijos, por ejemplo a la ubicación del dispositivo, contactos, calendarios, recordatorios, fotos, etcétera.También se puede especificar si un usuario restringido puede hacer cambios a estos ajustes, por ejemplo, permitiendo el acceso a uan aplicación de Facebook que se acaba de descargar.

Figura 4: Restricciones en iOS 6

También se puede bloquear otros sistemas, inlcuyendo el que los niños puedan añadir o eliminar accidentalmente cuentas de correo, contactos y manipular el calendario, entre otros. Por último, se puede desactivar los juegos multijugador del Game Center o prevenir que los niños añadan un nuevo amigo en el servicio de Game Center.

Pero sobre todo, sobre todo, una buena comunicación con tus menores para que aprendar a hacer un uso razonable de las tecnologías para que no sea necesario forzar este tipo de controles en cuanto tengan capacidad de razocinio.

WhatsApp Anti-Delete Protection Tool para iPhone

Dentro del proyecto Recover Messages se ha lanzando una nueva herramienta para sistemas operativos Windows llamada WhastApp Anti-Delete Protection Tool que permite crear un sistema de anti-borrado de mensajes de WhatsApp.

Figura 1: WhatsApp Anti-Delete Protection Tool

El sistema crea una papelera de reciclaje en la app WhatsApp para iPhone guarda todos los mensajes que han sido borrados en la herramienta. Para ello no es necesario realizar jailbreak, pero sí tener acceso físico a terminal iPhone y conocer el passcode. Tienes un ejemplo de uso en el siguiente vídeo.

Figura 2: Vídeo de funcionamiento de WhatsApp Anti-Delete Protection Tool

Este sistema puede ser útil para control parental de menores, o privacidad personal, permitiendo que si alguien te inspecciona el WhatsApp de tu iPhone no vea lo que tu no quieres, y los mensajes no estén realmente borrados, sino almacenados aparte, pudiendo ser consultados con la herramienta WhatsApp Anti-Delete Protection Tool.

Bug Fixes: OS X Mountain Lion 10.8.2 Supplemental Update & Mac OS X Lion 10.7.5 Supplemental Update

Con las últimas actualizaciones OS X Moutain Lion 10.8.2 y Mac OS X Lion 10.7.5, se habían detectado varios bugs en Internet que Apple ha tenido que atajar por medio de actualizaciones, a las que ha denominado Supplemental Updates, pero que son bug fixes para varios errores.

OS X Mountain Lion 10.8.2 Supplemental Update

Como se puede ver, ninguno es un fallo de seguridad en esta actualización, pero es recomendable actualizar el sistema siempre.

- Soluciona un fallo que provoca que ciertos caracteres en japonés aparezcan incorrectamente en Mail

- Permite que Apple Safari funcione con sitios seguros cuando el control parental está activo

- Soluciona un bug que evitaba que arranquen equipos con más de 64GB de RAM

- Resuelve un bug que causaba que el reproductor de DVD crasheara

La actualización está disponible vía Mac App Store y en el artículo de la Knowledge Base DL1600 está disponible en descarga directa con un tamaño de 26.65 MB.

Mac OS X Lion 10.7.5 Supplemental Update

En este caso tampoco son bugs de seguridad, aunque sí que hay un fallo serio en Time-Machine que hace que las copias de seguridad tarden mucho tiempo en terminarse, lo que puede afectar a los planes de continuidad de negocio. Además, otro bug evitaba que algunas aplicaciones firmadas digitalmente con un Developer ID funcionaran.

La actualización está disponible vía Software Update y en el artículo de la Knowledge Base DL1599 está disponible en descarga directa con un tamaño de 20.2 MB.

En esta ocasión queremos destacar además que Apple no ha esperado al viernes, y que al menos tenemos un día de la jornada laboral semanal para actualizar los sistemas. Es de agradecer.

Saltarse el bloqueo de aplicaciones de LockDown Pro

Hace un tiempo os hablamos de LockDown Pro, una aplicación que permite controlar el acceso a los programas de un terminal iPone, iPad o iPod Tocuh por medido de una contraseña. Sin embargo, haciendo pruebas con él, nuestro compañero Pablo González se dio cuenta de que es bastante sencillo saltarse la protección, haciendo uso de una llamada. Este es el paso a paso.

Paso 1: Aplicaciones bloqueadas. Como se puede ver, si se intenta acceder a la aplicación de mensajes, LockDown Pro solicita la contraseña, con lo que no se pueden ver los mensajes del equipo.

Figura 1: LockDown Pro bloquea las aplicaciones

Paso 2: Hacer una llamada al terminal. Para ello, basta con marcar al número del teléfono que se quiere desbloquear y descolgar la llamada, con lo que se establece la comunicación.

Figura 2: Se realiza una llamada al terminal

Paso 3: Botón Home y acceso al escritorio. Con la llamada activa, se accede al escritorio pulsando el botón home. Esto mantendrá la llamada funcionando mientras se está trabajando en el escritorio.

Figura 3: Con la llamada activa se accede al escritorio

Paso 4: Abrir la aplicación bloqueada. En este estado LockDown Pro no bloquea el acceso a ninguna aplicación y se puede acceder a todo.

Figura 4: Acceso a todas las aplicaciones bloqueadas

Una pena que sea tan sencillo de saltar.

Child ID App: Aplicación del FBI para iPhone que busca ayudar a padres en secuestro o desaparición de menores

Los chicos de Segu-info han publicado una noticia muy interesante a la vez que novedosa. El FBI, Federal Bureau of Investigation, ha desarrollado una aplicación denominada Child ID con la que si un niño fuera secuestrado o se perdiese se podría realizar la denuncia con la información necesaria simplemente pulsando un botón del dispositivo.

La aplicación dispondría de perfiles de niños menores siguiendo el sistema de catalogación de la información utilizado por los agentes del FBI y toda esa información al pulsar un botón sería enviada. 

Esta aplicación es capaz de almacenar imágenes, fotografías junto a los datos físicos del menor, por ejemplo, altura, peso o rasgos identificables. En otras palabras podríamos decir que funciona como un pasaporte digital con toda la información necesaria del menor. El tutor o los padres del menor serían los encargados de crear el perfil o pasaporte digital. Otros datos de interés que se incluyen en el perfil son la edad, nombre, ciudad de residencia, color de pelo, color de piel, etcétera.

Además la aplicación tiene otros usos secundarios como puede ser la posibilidad de mostrar la imagen del menor a un oficial o policía para intentar identificarlo ante su pérdida, por ejemplo, en el típico parque de atracciones o el gran centro comercial, yendo de esta forma los padres preparados contra cualquier eventualidad nada deseada.

Por último, la aplicación viene con un acceso rápido de llamada de emergencia para denunciar la pérdida, así como centro de niños explotados y desaparecidos. También se puede enviar la información mediante correo electrónico a las autoridades.  Esta aplicación está disponible para iPhone, iPad e iPod Touch pero con iOS superior a 4.2. El FBI asegura que están trabajando para que pueda ser utilizada en otros dispositivos móviles como Android o Windows Phone.

Cualquier aplicación o solución como ésta, que pueda reducir el tiempo de reacción en una situación de emergencia en la que cada segundo cuenta, es más que deseable. Esperamos que otros cuerpos de seguridad de otros países se sumen a esta iniciativa de acercar los procesos de la seguridad ciudadana a los propios ciudadanos.

LockDown: Protégete tus aplicaciones de los curiosos

Lockdown es una de esas herramientas indispensables en el iPad, iPhone e iPod Touch ya que permite decidir qué aplicaciones están bloqueadas mediante contraseña para que ningún amigo curioso pueda abrirlas y fisgonear los datos. Su manejo es realmente sencillo, ya que se dispone de un menú donde se decide qué aplicaciones de iOS se bloquean con contraseña y cuáles no. Existe también la opción 'Paranoia' que bloquea todas las aplicaciones del dispositivo.

Esta herramienta es ideal para entornos familiares en el que el iPad lo usa tu pareja -que pueda ver un DM en Twitter o un mensaje en WhatsApp no deseado -, o para estar más seguro contra los amigos del Shoulder Surfing que te controlan el código de desbloqueo.

LockDown es muy personalizable por el usuario, aparte de poder elegir las distintas aplicaciones que quiere bloquear, el usuario podrá decidir si quiere ponerle un tipo de password numérico, sencillo de recordar y de crackear, o si prefiere un password un poco más complejo, alfanumérico. Además LockDown dispone de una palabra de seguridad por si olvidamos la contraseña de desbloqueo.

Instalación desde Cydia

Figura 1: Lockdown en Cydia

El paquete LockDown se encuentra en los repositorios de Cydia. Hay dos versiones del producto, llamadas LockDown y LockDown Pro. La primera de ellas puede llevar a problemas en las últimas versiones de iOS, según comentan algunos en los foros, mientras que la segunda versión se instala correctamente y no ha surgido ningún problema en la prueba que hemos realizado con una versión iOS 4.3.3.

Por otro lado, es interesante instalar también el Toogle de SBSettings para LockDown y así poder gestionarlo de manera rápida con simplemente pasar el dedo en la parte superior de la pantalla del dispositivo.

Una vez realizada la instalación mediante Cydia, dispondremos de la aplicación en el panel de ajustes de iOS. A continuación se debe pasar a la configuración de los bloqueos de las aplicaciones sensibles del usuario, para añadir una protección extra.

Como nota importante hay que añadir que no es recomendable bloquear a Cydia, ya que ante un olvido de la clave de bloqueo de aplicaciones y de la palabra de seguridad, la única solución sería eliminarla mediante Cydia, y en el peor de los casos, si Cydia estuviera bloqueada, restaurando el sistema operativo a fábrica.

Configuración General y recomendaciones

En el panel de ajustes del sistema operativo iOS se encuentra la aplicación instalada, tal y como se puede visualizar en la imagen. Al entrar a la aplicación - una vez configurada la clave - siempre solicitará la clave  de acceso para poder gestionar los bloqueos de las aplicaciones. 

Figura 2: Ajustes de Lockdown Pro

En el menú de 'All Applications' el usuario podrá visualizar todas las aplicaciones instaladas en el dispositivo. Para bloquear una aplicación lo único que debe realizar el usuario es pulsar sobre la aplicación en cuestión y aparecerá un desplegable dónde elegirá 'Lock'.

En el menú de 'Locked Applications' el usuario puede visualizar las aplicaciones que tiene bloqueadas. La opción 'Lock All Applications' bloqueará directamente todas las aplicaciones entrando en modo paranoia. La opción 'Unlock All Applications' por el contrario liberará todas.

En este menú Settings el usuario podrá habilitar/deshabilitar LockDown, habilitar el bloqueo de las propiedades, es decir, que para poder configurarlo, el usuario deba introducir contraseña de desbloqueo. Se puede personalizar desde el panel de propiedades para que las aplicaciones bloqueadas muestren un pequeño icono y se visualice un pequeño candado junto a la aplicación.

Figura 3: Bloqueo de Aplicaciones

Por último, el usuario encuentra el menú de Gestión de passwords. Aquí el usuario puede decidir si fortalecer su password de desbloqueo con una contraseña alfanumérica o si por el contrario deja el tipo por defecto, que es una contraseña numérica. También desde este panel se puede gestionar la palabra de seguridad por si se olvida la contraseña de desbloqueo.

Desde Seguridad Apple recomendamos varias cosas sobre esta utilidad. Siempre es interesante disponer de una aplicación que proteja tus datos sensibles. Una vez el iOS está arrancado tus datos están al antojo de cualquiera que acceda a tu dispositivo o algún amigo fisgón al que le dejes tu iPhone/iPad.

Es recomendable bloquear las aplicaciones con información privada, como son los e-mails, mensajes de texto, teléfono, contactos, calendario, etcétera. Además, una opción interesante es bloquear el propio panel de ajustes de iOS, para que ningún extraño pueda cambiar ningún tipo de configuración.

En el caso de disponer de niños pequeños, hay que tener especial cuidado con las aplicaciones de juegos que llevan banners publicitarios o anuncios que son pulsados sin querer, por lo que una opción más que conveniente es bloquear la propia App Store, tal y cómo se ve en la figura 3, para evitar las compras inesperadas. Por supuesto, esta herramienta puede ser perfecta para realizar un control parental de las aplicaciones que se quieren permitir a los más jóvenes.

Por último, como nota final recordad que para poder utilizar dicha aplicación hay que tener realizado el proceso de jailbreak al dispositivo. Esperemos que os resulte de interés y la próxima vez que le dejéis al amigo/a fisgón/a vuestro iPad no os lea los mensajes de texto.