Cuando un "hacker" iba a migrar iOS 13 al iPhone 6 y todo quedó en un (Epic) fake

El nuevo iOS versión 13 será compatible con algunos modelos de iPhone de hace ya unos años como el iPhone 6s y el 6s Plus, pero no para la versión 6 ni 6 Plus. Aún existe una gran comunidad de usuarios que tienen estos modelos de teléfonos y la verdad, que la nueva versión no esté disponible para este modelo no ha gustado demasiado. Hasta que hace unos días apareció un supuesto "hacker" llamado @NightigerFTW mostrando una solución milagrosa ...

@NightigerFTW (en Twitter) publicó algunas fotos en las cuales mostraba el nuevo iOS 13 ejecutándose en un iPhone 6. Al parecer pudo instalar la versión iOS 13 developer beta 1 en su iPhone 6, algo que no se puede hacer por defecto. Según @NightigerFTW le costó más de 6 días conseguirlo gracias a un fallo de seguridad (no especificó cuál exactamente). Algunas de las fotos publicadas también mostraban el famoso nuevo modo oscuro y algunas funciones iCloud y de AppleID.

Figura 1. Fotos publicadas por @NightigerFTW donde supuestamente mostraba el "hack" iOS 13 en un iPhone 6. Fuente.

Pero aún hay más. También anunció que tenía intención de publicar una versión IPWS (el formato que Apple utiliza para actualizaciones de software) y así ponerlo a disposición de todos los usuarios de este modelo de iPhone. De esta forma se podría utilizar hasta que Apple solucionara la supuesta vulnerabilidad utilizada para conseguir este "port". Por otro lado, @NightigerFTW anunciaba que no había conseguido instalar iOS 13 en un iPhone 5s, sin aportar ningún detalle ni prueba del intento.

Figura 2. Más imágenes en uno de los tweets publicados. Fuente.

Pues lamentablemente, al final de todo el "hype" generado, resultó ser una "fake new". Al cabo de unos días y después de que algunos medios importantes como ioshackers se hicieran eco de este logro, @NightigerFTW publicó un tweet donde se disculpaba y decía que realmente era una broma para, tal y como dice en el su tweet, unas "4 o 7 personas".  Algunos usuarios en Reddit comenzaron a dudar de este logro cuando le hicieron varias preguntas técnicas que no fue capaz de responder. 

Figura 3. Tweet donde @NightigerFTW confiesa que fue una broma. Fuente.

De hecho, toda la comunidad jailbreak se echó encima de él para presionarle y que publicara pruebas sólidas. Finalmente @NightigerFTW ha cambiado su cuenta de Twitter a privada después de este hecho que claramente, se le ha ido de las manos. De todas formas, y dejando de lado esta broma de mal gusto, iOS 13 funciona en los chips A8 (el mismo que lleva el iPhone 6) ya que el iPad Air 2 y el iPad mini 4 llevan esta CPU y se puede instalar iOS 13. Es posible que la limitación esté sujeta a la memoria RAM y no a la CPU, ya que el iPhone 6 tiene sólo 1GB. 

Sea como sea, cada día vemos que es más complicado creernos todas las noticias que van apareciendo. Desde luego, a partir de ahora cuando alguien diga que ha conseguido realizar un logro similar a este, seguro que le pedirán algo más que unas fotos publicadas en Twitter para probarlo.

Se filtra nueva información importante acerca del lanzamiento de iOS 13

Tras los problemas a los que se ha estado enfrentando la empresa californiana durante el último año, Apple ha lanzado iOS 12.2 una versión muy estable de su sistema operativo. Pero con la llegada de los nuevos iPhone 11 e iPhone XR2, cuyos diseños han recibido ya varias críticas Apple también actualizará su sistema operativo movil a iOS 13, una versión que no será soportada por todos sus dispositivos. En un reciente artículo publicado por iPhonesoft.fr se afirma que la llegada de iOS 13 acabará con el soporte de Apple para el iPhone 5s, iPhone SE, iPhone 6 y 6 Plus, al igual que el del iPad mini 2 y el iPad Air.

Si tenemos en cuenta que el iPhone 6 y sus variantes han sido el modelo de iPhone más vendido en la historia y que el iPhone SE se sigue vendiendo esto puede tener consecuencias muy negativas para la marca. Al fin y al cabo cuando un sistema operativo deja de ofrecer soporte para algunos dispositivos no solo se perderá la posibilidad de contar con las nuevas funciones que se van añadiendo, sino que también se perderán parches de seguridad, que en muchas ocasiones son de vital importancia. Pero sin duda alguna el dispositivo que se verá más afectado por este cambio es el iPhone SE, ya que solo lleva 3 años en el mercado y utiliza hardware de iPhone 6s.

Figura 1: iPhone X series

Por otro lado y en defensa de la empresa californiana, los iPhone reciben un mayor soporte que los dispositivos Android, de hecho incluso Google solo ofrece tres generaciones de Android de soporte para sus buques insignia. Tras 5 años de soporte Apple ha decidido limitar esta actualización con el fin de eliminar algunos procesos antiguos y empujar a aquellos usuarios que disponen de dispositivos antiguos a que den el salto a la nueva generación. Actualmente Apple se encuentra en un momento difícil en cuanto a su nivel de ventas, con la llegada de iOS 13 la empresa californiana espera coger el relevo del iPhone 6 y convertir sus nuevos iPhone en los dispositivos más vendidos del próximo año.

Deshabilitar el touch 3D para evitar el bypass del passcode

Fue una de las características importantes en la salida del iPhone 6S y Plus, incluso quizá una característica insignia que será muy útil en los próximos dispositivos Apple, pero el reciente bug descubierto podría haber hecho que nos pensemos el tenerlo habilitado. Es cierto que para que el bug sea explotado el atacante haber tenido acceso físico a nuestro dispositivo, pero un solo minuto de descuido y nuestra privacidad puede ser expuesta.

 En el artículo de hoy mostraremos como deshabilitar la funcionalidad. El Touch 3D permite a los usuarios realizar diferentes tareas con un toque en la pantalla de su dispositivo, mediante el uso de la presión. De momento hay falta de apoyo dentro de las aplicaciones, que poco a poco irán incorporando el soporte a la funcionalidad. Lo primero hay que ir a la aplicación Ajustes.

Figura 1: Deshabilitar Touch 3D en iPhone 6S y Plus

En Ajustes tendremos que ir a la pestaña General. Desde esta vista debemos ir a la opción Accesibilidad. En Accesibilidad encontraremos la opción 3D Touch, como dijimos anteriormente solo en dispositivos iPhone 6S y Plus. Simplemente deshabilitaremos la funcionalidad desde el presente menú. Con esta simple acción podríamos habernos protegido del reciente bug mientras estaba sin solucionar, aunque esto queda a elección del usuario.

Tiendas Apple Store de Japón ofrecen instalaciones de protector de pantalla para los iPhone

Tiendas en Japón ofrecen la posibilidad de instalar un protector de pantalla para tu flamante iPhone. Lo sorprendente es que están utilizando máquinas dedicadas denominadas TrueClear fabricadas por Belkin, con precios que van desde los 19 a los 37 dólares, en función del material utilizado y del tamaño de la pantalla. Los empleados de la tienda de Apple en Japón han recibido herramientas especializadas, como se mencionó anteriormente, para instalar los protectores, tal y como se puede visualizar en la imagen.

El proceso de instalación del protector es realmente sencillo, como parece verse en la imagen inferior. La máquina viene preparada para los dispositivos iPhone 6 / 6s e iPhone 6 / 6s Plus. Un empleado de Apple, como se ve en la imagen, introdujo el terminal y el plástico y cerró la máquina. Unos instantes después se puede observar el resultado de la operación.

Figura 1: Protector de pantalla en los dispositivos iPhone

Es una medida de protección para evitar daños en la pantalla de tu dispositivo iPhone y se espera un amplio despliegue en las tiendas de Apple. Lo que no está claro es si esto llegará al resto del mundo y si Apple plantea ofrecer productos de la competencia junto con una solución de Belkin. Veremos si estas máquinas se extienden a tiendas Apple Stores de otros países donde por ahora no instalan estos protectores.

Detectar e-mail spoofing a Paypal en compras fraudulentas

Hoy traemos una de esas historias que gustan y que tienen final feliz. Un timador que se aprovechaba de las personas que vendían sus dispositivos iPhone para engañarles. ¿Cómo los engaña? Cuando un vendedor promocionaba su iPhone 6 Plus, por ejemplo, en Ebay, este timador utilizaba e-mail spoofing para enviar un correo en nombre de Paypal a la persona que vendía el terminal. En el correo se indicaba que Paypal había recibido el dinero y que se le entregaría al vendedor, una vez que se enviara el dispositivo. 

Esto es, sin lugar a la duda, una estafa, y como se puede leer en este divertido artículo sobre como trollear a estos estafadores, hay que tener cuidado con dichos e-mails. ¿Cómo detectarlos? Paypal utiliza la tecnología DKIM para poder validar la identidad del dominio que envía el correo.

Figura 1: Funcionamiento de DKIM

Esto se traduce que Gmail da la opción de visualizar una llave al lado del nombre del correo que recibimos, por lo que si el correo ha sido validado que viene de Paypal se podrá visualizar dicha llave. Esto es algo importante de entender, para prevenirnos de estos ataques.

Figura 2: Un correo legítimo de Paypal firmado con DKIM

¿Cómo acabó la historia? Una de las potenciales víctimas se dio cuenta de la estafa y decidió "trollear" al estafador enviándole un iPhone 6 Plus de cartón envuelto con casi 25 metros de cinta y 10 envoltorios diferentes.

Figura 3: iPhone entregado al estafador

Siempre hay que tener mucho cuidado en Internet, tanto vendedores como compradores, por lo que hay que intentar estar seguros de quién nos envía la información, y soluciones como DKIM, SPF o Domain Keys ayudan en este aspecto. Final feliz para la historia del iPhone 6 Plus.

Apple reemplazará iSight en algunos iPhone 6 Plus

Esta misma semana Apple ha lanzado un programa de reemplazado de cámaras iSight que afectan a diferentes tiradas de los modelos iPhone 6 Plus vendidos entre Septiembre de 2014 (momento de su lanzamiento) y Enero de 2015, que habrían salido defectuosas. Los teléfonos que cuentan con esas versiones de iSight realizan fotos que no salen con la nitidez y calidad a las que los usuarios de iPhone están acostumbrados. Las quejas sobre esto han sido muchas en los foros de Apple, y al final la compañía ha optado por abrir el programa de reemplazo.

En la siguiente página web de Apple tienes un buscador donde puedes poner tu número de serie - solo para dispositivos iPhone 6 Plus. Una vez introducido, se podrá saber si tu terminal está afectado, y si es así, deberás llevarlo a un tienda Apple Store.

Figura 1: Web para localizar si tu terminal tiene una cámara iSight defectuosa

Si tienes que llevar el iPhone 6 Plus a reparar, sigue las instrucciones para hacer una copia de seguridad antes de llevarlo a la tienda, no vaya a ser haya algún problema y pierdas los datos.

Lirum Device Info: Monitoriza el rendimiento y el estado de salud de tus dispositivos iOS {iPhone, iPad & iPod Touch}

En muchas ocasiones necesitamos saber porque una aplicación no se está ejecutando como debiera, en qué estado se encuentra y el consumo de recursos de los dispositivos iOS sobre los que la estamos corriendo. Para ayudarte con esto sirve la aplicación de la que hablamos hoy, que se llama Lirum Device Info y permite recopilar gran cantidad de información del dispositivo en tiempo real a través del sistema operativo y sus sensores. De esta forma, el usuario puede monitorizar y obtener feedback desde los sensores que los dispositivos de Apple disponen, como el acelerómetro, el GPS, el giroscopio, etcétera.

La aplicación tienen cientos de funcionalidades, como por ejemplo conocer el estado de la memoria, las conexiones del dispositivo, el estado de la batería y cuanto tiempo está consumiendo los componentes, etcétera. Existe diversidad de información que la aplicación proporciona al usuario. Dentro de cada categoría se proporciona más información y puede servir a un comprador de un terminal de segunda mano para conocer en qué estado se encuentra el dispositivo. Las categorías que proporciona la aplicación son: General, Display, Dimensions, CPU, System y Connectivity.


Figura 1: Lirum Device Info para iOS

En el vídeo de arriba se puede ver una demostración de la aplicación y las interesantes funcionalidades que aportan a nuestro dispositivo iOS. Si nos gusta tener bajo control todo el rendimiento de nuestro dispositivo esta aplicación nos ayudará a entenderlo mejor. Los requisitos de compatibilidad son los siguientes: iOS 7.1 o posterior y es compatible con dispositivos iPhone, iPad e iPod Touch. La aplicación se encuentra optimizada para iPhone 5, iPhone 6 e iPhone 6 Plus. El precio en la App Store es de 2,99€. 

Apple patenta usar Touch ID y movimiento de dedo para mejorar la seguridad en iPhone

Apple ha publicado una patente en la que se reflejan las intenciones claras de juntar la tecnología Touch ID y los patrones generados con el dedo. De esta manera se pretende ofrecer seguridad más avanzada para futuras generaciones de iPhone e iPad. La patente acreditada por Dale R. Setlak, co-fundandor de AuthenTec, compañía que fue adquirida por Apple para mejorar su identificación a través de los sensores biométricos de huellas. En la patente se detalla cómo el sensor Touch ID que disponen hoy día los dispositivos iPhone/iPad podrían interactuar con una interfaz de usuario para permitir que los usuarios desbloqueen su dispositivo. 

En la patente se detalla como el proceso determina el patrón de entrada generado con el dedo sobre el sensor Touch ID. En ese momento el proceso muestra una imagen sobre la pantalla que se corresponde con el movimiento realizado por el dedo sobre el sensor. El dispositivo se desbloqueará cuando el patrón coincide con un patrón almacenado en el dispositivo. 

Figura 1: Ejemplo de uso de Tocuh ID y movimiento de dedo

La patente muestra como el sensor Touch ID introducido en los últimos dispositivos móviles de Apple sirve para mucho más. La tecnología que muestra Apple en la patente permite detectar movimiento a través del sensor, con lo que se podría conseguir métodos de entradas únicos en un futuro cercano.

Figura 2: Ejemplo de patrones y movimiento

En los últimos dispositivos iPhone 6 e iPhone 6 Plus ya se ha comenzado a proporcionar esto de manera sutil con la característica Accesibilidad, la cual permite al usuario tocar el botón dos veces y hacer que la parte superior de la pantalla se muestre a mitad de la pantalla física, para que un usuario tenga más accesibles las zonas superiores a las cuales no puede llegar con el dedo de forma sencilla. La patente deja abierta las posibilidades que existen con esta nueva tecnología, y es que el sustituto de Touch ID podría proporcionar navegación basada en el contacto, precisión con el curso al editar texto, emulación de joystick óptico, característica de desplazamiento rápido, etcétera. 

Disponible Latch for iOS 1.5 con soporte de Touch ID

Esta semana, como parte de los preparativos del Security Innovation Day 2014 que podréis seguir por streaming o por Twitter mediante el hashtag #SID2014 se ha publicado la nueva versión de Latch for iOS en su versión 1.5.0. En esta nueva release se han implementado nuevas funcionalidades que aumentan las posibilidades de la herramienta tanto para los usuarios como para los desarrolladores que la implementen en sus sistemas. Las novedades de Latch abarcan todos los aspectos de la herramienta a nivel usuario y a nivel empresa.A continuación se enumera un resumen de las mejoras que la nueva versión de la app proporciona al usuario.

• Posibilidad de reordenar y renombrar los servicios y operaciones que tengamos dados de alta en la aplicación.
• Autobloqueo por uso.
• El proveedor del servicio puede deshabilitar la utilización de contraseñas de un solo uso. 
• Touch ID disponible para autenticarnos en la cuenta de Latch y poder gestionar tanto cuentas de servicios como operaciones.

Reordenar y Renombrar Servicios en la app de Latch

La posibilidad de reordenar y renombrar servicios ayudará a que el usuario tenga un control de gestión en Latch. Esta funcionalidad permite que el usuario pueda identificar y configurar sus servicios más críticos por orden dentro de la aplicación. Como se puede ver en la imagen, simplemente con pulsar sobre el título de la app o de la operación se puede renombrar.

Figura 1: Personalización de un servicio

Autobloqueo por Uso

El autobloqueo por uso permite al usuario activar Latch, una vez que se ha entrado a la sesión. En otras palabras, si indicamos que una cuenta u operación tenga autobloqueo por uso, cuando entremos con nuestro usuario y contraseña, automáticamente la cuenta se bloqueará, para que cuando salgamos de la sesión, nuestra identidad digital quede protegida.

Figura 2: Autobloqueo por uso

El Touch ID en Latch para iOS 8

En esta nueva versión se ha añadido la posibilidad de acceder a las cuentas de Latch a través del Touch ID de iOS 8. Esto lo podemos utilizar como segundo factor, ante la ausencia de un passcode en el terminal iOS. Para habilitar esta funcionalidad dentro de la cuenta de Latch accedemos a las opciones en la parte derecha superior. En la parte de configuración podemos visualizar diferentes opciones, entre ellas  la posibilidad de habilitar el Touch ID.

Figura 3: Configuración del Touch ID

Cuando el usuario cierra la aplicación y vuelve a entrar puede introducir usuario y contraseña, o utilizar Touch ID. Esto lo podrá realizar cuando se le indique al usuario que puede llevar a cabo esta acción con el mensaje que se puede ver en la siguiente imagen.

Figura 4: Touch ID solicitado en Latch para iOS

Para obtener la nueva versión de Latch para iOS se puede realizar a través de la App Store. Más novedades en el evento del día 16 de Octubre que Eleven Paths llevará a cabo denominado Security Innovation Day.  Nota, también está disponible la nueva versión de Latch para BlackBerry.

Apple Touch ID "still hacked": La vida sigue igual

Hoy nos hacemos eco de una noticia publicada por los compañeros de Una al día, y es que el lector de huellas del iPhone 6 sigue siendo vulnerable. Como indican nuestros compañeros la historia parece repetirse y es que después del lanzamiento de un nuevo iPhone un investigador en materia de seguridad ha demostrado que el sensor de Touch ID puede ser saltado. El investigador ha mencionado que tenía pocas esperanzas en que este sensor hubiera sido mejorado y por lo que él mismo pudo comprobar quedo claro que no. 

El investigador relata en un artículo como hizo para llevar a cabo el hack siguiendo los pasos del hackeo anterior de Touch ID. Además, explica sus intenciones y su pensamiento sobre qué pensaba encontrar. El investigador creó algunas huellas dactilares falsas utilizando la misma técnica que se utilizó para hackear Touch ID en el iPhone 5S. Una vez que esas huellas estaban preparadas las evaluó con los dos dispositivos el 5S y el 6. 

Figura 1: Hackeo de Touch ID en iPhone 5S

¿Resultados?

Pues su pensamiento se hizo realidad al ver que existen pocos cambios en el sensor, ya que algunas huellas dactilares falsas creadas utilizando la técnica anterior fueron capaces de engañar fácilmente ambos dispositivos. Por otro lado no hay un ajuste adicional para ayudar a los usuarios a mejorar la seguridad, como la capacidad de establecer un tiempo de espera para el Touch ID después de que un código de acceso se debe introducir.

Figura 2: Creación de huellas dáctilares para la prueba

Parece que el cambio más grande en el sensor es que parece ser más sensible, lo que hace que un escaneo pueda tener más resolución. ¿Cómo sabe el investigador esto? Durante las pruebas que llevó a cabo, se dio cuenta de que tenía muchos menos falsos negativos con el iPhone 6. Un falso negativo, en este caso, es que el dispositivo rechaza su huella digital legítima. Sin embargo, es probable que también sea por el hecho de que el iPhone 6 puede escanear un área más amplia de la huella. El requisito necesario para engañar al iPhone 6 es que la huella digital debe ser clara y correctamente posicionada.

Apple liberará iOS 8.0.2 y retira iOS 8.0.1 con urgencia

Fallos en Touch ID con iOS 8.0.1

Después de haber liberado la actualización de iOS 8.0.1, ayer miércoles, los iPhone 6 y 6 Plus se han visto afectados en fallos en la telefenía, el Touch ID e irregularidades generales en el teléfono. Apple quiere hacer algo, que nunca antes ha realizado que sepamos, y es desinstalar iOS 8.0.1, o hacer un downgrade, de nuevo a la versión iOS 8.0, mientras se busca una solución al problema, ya que ha convertido muchos terminales iPhone en meros iPod, al dejarlos sin poder hacer llamadas.

Además del procedimiento de downgrade, Apple identificó los errores que causa la nueva versión para desactivar las funciones de conectividad del teléfono y el Touch ID para muchos iPhone 6 & iPhone 6 Plus propietarios.

Figura 1: Artículo en la knowledge base sobre los problemas con iOS 8.0.1

La compañía está planeando lanzar una nueva versión de iOS 8.0.2 con un parche en los próximos días, según parece indicar un documento de soporte de publicación en la red de la compañía. 

Desde Apple se comunica lo siguiente:

Tenemos una solución para los usuarios si tiene un iPhone 6 o iPhone 6 Plus, los cuales han perdido funcionalidad telefónica y Touch ID después de actualizar a iOS 8.0.1. Puede volver a instalar iOS 8.0 a través de iTunes siguiendo las instrucciones especificadas en el documento. También comunicar que estamos preparando iOS 8.0.2 con una solución para el problema, y se liberará tan pronto como esté listo en los próximos días.

Apple describe un proceso paso a paso para revertir de los iPhone que tienen problemas y volver a la versión anterior de iOS:

1. Asegúrate de que utilizar la última versión de iTunes. 
2. Conecta tu iPhone a iTunes.
3. Realiza una copia de seguridad del iPhone en iTunes. La copias de seguridad a través de iCloud no van a restaurar a las versiones anteriores. 
4. Descarga el archivo correspondiente con tu dispositivo: iPhone 6 o iPhone 6 Plus. Cuidado con este punto ya que seguramente haya ciberdelincuentes intentando aprovecharse de esta descarga para realizar algún tipo de phishing.
5. Selecciona el archivo que se acaba de descargar y a través de iTunes. Después desde Windows o Mac busca las actualizaciones y presione Update para instalar iOS 8 en tu iPhone.

Después de hacer el downgrade, un usuario afectado por los problemas debería ser capaz de realizar llamadas y operar con el Touch ID.  Algo que ya algunos usuarios se preguntan es si alguien podrá aprovechar el mecanismo que Apple implementa para hacer un downgrade para utilizarlo en su propio beneficio.

Apple saca iOS 8 con Touch ID para apps, Kill Switch y 56 CVEs pero sin soporte para iPhone 4

Ayer Apple puso en circulación la esperada y anunciada versión de iOS 8 para los terminales iPhone 4S, iPhone 5, iPhone 5S, iPhone 5C y los recientemente anunciados iPhone 6 y iPhone 6 Plus, además de iPad, iPad Air, iPad mini e iPod Touch - el número de dispositivos con iOS cada día es mayor -. Entre las novedades del sistema operativo se encuentra la ya conocida de que las apps podrán hacer uso de Touch ID, como ya han implementado algunos desarrolladores. Además de esa característica, atendiendo a las demandas de cada vez más estados, se configura Kill Switch por defecto, impulsando de manera mucho más robusta Activation Lock.

Además de estas novedades ya conocidas, el sistema viene con Apple Pay en los terminales iPhone 6 y iPhone 6 plus haciendo uso de NFC, aunque ya se ha anunciado que, siguiente la misma política que se hizo con Touch ID, su uso para los desarrolladores está restringido por ahora. Parece que Apple quiere afianzar Apple Pay antes de abrir a los desarrolladores NFC.

Figura 1: Security Advisory de Apple iOS 8

A esta lista de cosas hay que añadir la larga lista de bugs de seguridad, un total de 56 CVEs que están descritos en el Security Advisory APPLE-SA-2014-09-17-1 iOS 8 que, esta vez sí, ha sido sincronizado con el lanzamiento de OS X Yosemite, atendiendo a la demanda de los investigadores de seguridad para que no de información de parches en OS X que afecten a iOS y viceversa. También se ha lanzado el Security Advisory de Apple TV 7, que como es sabido está basado en iOS y por tanto comparten bugs y parches.

Apple Pay: Comienza la carrera para hackear los pagos

Apple Pay Logo

Apple Pay fue presentado en al Keynote del 9 de Septiembre, una de las más importantes de los últimos años para Apple. Con el Apple Pay se abre un nuevo mundo de posibilidades pero también un tiempo en el que se va a poner al límite su seguridad para intentar manipularlo y que no actúe como se espera. Ayer pudimos leer en The Whasington Post un proyecto con algunos años en los que unos investigadores utilizaron la ingeniería inversa a un chip de NFC, cuya tecnología es el centro del sistema de pagos de Apple, para conseguir 'robar' dinero.

¿Cómo funciona realmente el pago con Apple Pay?

En el mundo de la seguridad siempre se mira con preocupación qué es lo que ocurre con los datos de los consumidores. Apple, como ya mencionamos, asegura que no almacenan ninguna información sobre la compra, cliente o localización.

Figura 1: Descripción de Apple Pay

Los números de tarjetas no pasan por Apple, se almacenan en un chip dedicado en el dispositivo llamado Secure Element. Esto ocurre en el iPhone 6 y en el nuevo reloj. Según la documentación los datos, al igual que los de Touch ID, solo residen en el dispositivo, y por lo visto seguirán contándolo ya que la gente sospecha antes el almacenamiento de estos datos tan críticos. 

Figura 2: Funcionamiento de Apple Pay

Después, se genera una clave de seguridad de forma dinámica para procesar el pago, no enviando el número de la tarjeta al terminal de venta. Esto es importante, ya que nos hace entrever que el número de tarjeta no sale en ningún momento del dispositivo, ni a Apple ni a la terminal. Hay muchos grupos preparados esperando a poder probar el sistema e intentar su hack. Seguramente aparezcan, como ocurrió con el Touch ID ofertas ofreciendo dinero por su hack, pero ¿Cuánto puede valer una vulnerabilidad en un sistema de pagos?

Figura 3: Reporte de phishing del Apple Pay en Google Chrome

Con la salida del Apple Pay al mercado se pudo observar un momento crítico en Internet, a la vez que curioso. Sabemos que Apple compite con Google, y éstos decidieron de clasificar de phishing la página del Apple Pay. Esto se solucionó rápidamente, lo cual quedo como un fail curioso. 

Pagos en iPhone 6 & iPhone 6 Plus con Apple Pay & NFC

El día que todo tecnólogo y usuario de Apple esperaba llegó y nos dejó la aparición del nuevo iPhone 6, con sus dos tamaños, la nueva manera de pagar que propone Apple y el esperado reloj con lo que la marca de Cupertino esperaba traer una revolución con la aparición de un nuevo AppStore dedicada al nuevo dispositivo. 

Figura 1: Presentación de la funcionalidad de los pagos

Hoy nos centramos en los pagos mediante los dispositivos de Apple, ya que según parece se podrán realizar desde el iPhone 6 y el propio Watch. La tecnología NFC y Touch ID están involucradas. Hace tiempo hablamos en Seguridad Apple sobre NFC y sus posibles usos y aplicaciones, y era algo lógico que Apple lo llevara al mundo de las compras. También hablamos de una patente sobre un posible iWallet hace unos meses, y la importancia que tendría aquí el NFC.

Apple presentó el sistema de pago Apple Pay, el cual viene integrado en iPhone 6 y que utiliza una combinación de hardware y software. Los pagos se realizan a través del chip de NFC y utiliza un Secure Element, el cual viene descrito en la patente que mencionamos anteriormente. La autenticación de la compra se lleva a cabo a través del Touch ID, lo cual le aporta un nuevo valor interesante al elemento biométrico de Apple.

Figura 2: Patente que describe el uso del Secure Enclave usado por Apple Pay

Al final Apple ha abandonado su iWallet basada en iBeacons que ya había descrito y de la que tiene varias patentes. Al final ha optado por pasar a NFC - tarde con respecto al resto de la industria - y unirlo junto a Touch ID como ya había descrito en otra patente donde se puede vislumbrar la dock station que usará Apple Watch. Para la anteriormente llamada iWallet, Apple ya tenía patentes de funcionamiento con uso de tarjetas de crédito virtualizadas con NFC.

Por último, Apple afirma que la privacidad y la protección de los datos van primero, y que Apple nunca sabrá que ha comprado cada usuario, dónde ni con qué precio. Otro dato interesante es, ¿Qué ocurre con las tarjetas? Según Apple los datos de las tarjetas se hacen anónimas y nunca serán almacenadas por ellos, afirmando que ellos no están en el negocio de vender los datos de los usuarios.