Beta 5 de Apple Seeds tvOS 12.3, macOS Mojave 10.14.5 y watchOS 5.2.1 para desarrolladores

Ayer Apple presento oficialmente nuevas versiones Beta destinada a los desarrolladores. Las versiones betas afectan a los siguientes sistemas: tvOS, macOs y watchOS. Las versiones que traen son las que siguen 12.3,  10.14.5 y 5.2.1. (en orden listado arriba). Se puede consultar el programa en el enlace que nos proporciona la compañía: Apple Beta Software Program. Aunque es una nueva beta, no se trata de una actualización mayor.

Cómo Actualizar tvOS
Para actualizar a la versión beta de tvOS, es necesario tener un perfil Xcode para instalar el software en el descodificador. tvOS 12.3 está diseñado específicamente para la cuarta y quinta generación de Apple TV.

Cómo Actualizar macOS
Para actualizar macOS a la última versión beta, ahí que dirigirse a Preferencias del sistema  y abrir Actualización de software, una vez inicie el proceso, basta con seguir las instrucciones que en pantalla se indiquen.

Figura 1: Productos

Cómo Actualizar watchOS
Como último punto, para actualizar a watchOS 5.2.1, antes de empezar, se debe tener en consideración los siguientes 3 puntos:

• Que nuestro Apple Watch esté conectado al iPhone y dentro de su alcance. 
• Tener al menos un 50% de duración de la batería. 
• Se encuentra cargando. 

Todos los procesos de actualización son muy sencillos, como de costumbre. Aunque se trata de una actualización menor, y puede que no aporten gran novedad, ya solo queda probar que funcionalidades o mejoras ofrecen estás nuevas actualizaciones. Si eres de los que no pueden esperar a la versión final, ¡Manos a la obra y a actualizar!

51 problemas de seguridad arreglados en las últimas actualizaciones de Apple

La última semana de marzo fue movida para Apple, ya que lanzo varias actualizaciones de seguridad para diferentes productos (entre ellos se incluye iOS y macOS). El número total de problemas de seguridad arreglados en estas actualizaciones asciende a 51. Es importante recordar lo fundamental que es tener los dispositivos y sistemas operativos de Apple actualizados para prevenir ataques contra los datos del usuario y su confidencialidad y privacidad.

Recientemente se ha proporcionado un timeline con las publicaciones y parches de seguridad que se han publicado. Podemos ver que Apple ha tenido días intensos, publicando desde el 25 de marzo hasta el 29 de marzo diferentes actualizaciones que han ido solventando los 51 problemas de seguridad de los que hablábamos anteriormente. Muchos de estos bugs eran de ejecución de código arbitraria, por lo que la criticidad es alta. A continuación, se enumeran las actualizaciones junto al enlace para que puedas ver toda la información.

25 de marzo. Le tocó a los principales elementos software de la casa. iOS, XCode, el navegador Safari, macOS o tvOS, entre otros, son los protagonistas. Sus últimas versiones al servicio del usuario. 

• iCloud para Windows 7.11
• iTunes 12.9.4 para Windows
• Safari 12.1
• Sierra, High Sierra & macOS Mojave 10.14.4
• tvOS 12.2
• Xcode 10.2
• iOS 12.2

27 de marzo. Le tocó el turno al Apple Watch. Nueva versión del sistema operativo que más pegado al cuerpo llevamos, watchOS 5.2.

• watchOS 5.2

29 de marzo. Por último, las actualizaciones de Sierra y High Sierra. Parece que fue el momento de parar, aunque pronto tendremos nuevas actualizaciones, la rueda de la seguridad no para.

• Sierra & High Sierra

 

Figura 1: Apple Updates

Nuestra recomendación es que mantengas al día las actualizaciones que ofrecen desde Apple, ya que en ellas se van corrigiendo los fallos que atacantes pueden utilizar para causarte daño. A parte de ello, usa tus dispositivos y navega de manera cautelosa, no te fíes de todo lo que veas.

Para aplicar las actualizaciones (si tienes inglés como idioma, para otros la "traducción"):

• En iOS: Settings → General → Software Update
• En macOs: Apple menú → About This Mac → Software Update 

No dudes y actualiza lo antes posible, si no lo hiciste ya. Serán días de actualizaciones para los equpos de IT de las empresas que utilizan dispositivos Apple para sus empleados, directivos, ejecutivos, etcétera. Si no has actualizado, actualiza y mejora tu seguridad.

Ya está aquí la beta de iOS 12.1.3 para desarrolladores

La semana pasada Apple lanzó una nueva versión beta de una próxima actualización de iOS 12.1.3 para desarrolladores, unos pocos días después de la actualización iOS 12.1.2, (tal y como ya comentamos en este post que venía como respuesta a algunos problemas sobrevenidos en las últimas fechas. Entre ellos, los más destacados corresponden con:

• algunos bugs relativos a la activación de la funcionalidad eSIM para iPhone XR, iPhone XS, y iPhone XS Max;
• problemas relacionados con la conectividad en Turquía para esos mismos dispositivos, 
• cambios de algunas características para iPhone en China después de que la justicia del gigante asiático haya decretado que existía una violación de dos patentes de software de Qualcomm en algunos modelos de iPhone.

Figura 1. Actualización a beta 2 de iOS 12.1.3

Con total seguridad, esta versión iOS 12.1.3 incluirá las mismas correcciones programadas para iOS 12.1.2. De hecho, la versión está marcada como segunda beta en vez de primera beta. Apple también ha puesto a disposición de los desarrolladores las segundas betas de macOS 10.14.3 y tvOS 12.1.2. Aún no hemos visto ningún cambio al usuario en estas versiones beta, lo que significa que probablemente sean versiones estándar de eliminación de errores y mantenimiento. 

Estas navidades y fin de año distan mucho de ser tranquilas para la empresa de Cupertino en materia de actualizaciones. Nos mantendremos atentos a las novedades más reseñables derivadas de estas actualizaciones. 

Problemas de seguridad solucionados por Apple en diciembre (RCE, vulnerabilidades, bypass de contraseñas, etc)

El día 5 de diciembre, Apple publicó una importante actualización para sus principales productos como por ejemplo iCloud, Safari, iTunes, Atajos (Shortcuts), macOS Mojave, High Sierra, Sierra, tvOS e iOS. Entre los problemas solucionados por esta actualización encontramos ejecución de código, escalada de privilegios, vulnerabilidades, DoS, etc. Viendo los problemas de seguridad solucionados, es muy importante tener instalada esta actualización.

Uno de los problemas que más ha dado que hablar en los últimos meses ha sido el bug que permitía acceder incluso a los contactos de un usuario con el dispositivo bloqueado, tal y como ya contamos aquí. La actualización de Atajos es la primera que recibe esta nueva función de iOS pero realmente Apple no nos cuenta demasiado sobre ella ya que no tiene CVE asociado, sólo aparece los agradecimientos a un tal Micah A.

Figura 1. Actualizaciones de diciembre. Fuente.

Otras aplicaciones actualizadas han sido iCloud para Windows 7.9, Safari 12.0.2, iTunes 12.9.2 para Windows, macOS Mojave 10.14.2 y High Sierra, Atajos (Shorcuts) 2.1.2 para iOS (12.0 en adelante), tvOS 12.1.1 (Apple TV 4K y Apple TV, cuarta generación) e iOS 12.1.1 (iPhone 5s en adelante, iPad Air y posteriores y el iPod Touch de sexta generación). Como siempre, recomendamos tener actualizado siempre nuestros dispositivos Apple, es la mejor manera de evitar todo tipo de ataques y malware.

Ya están aquí las betas de iOS 12.1.1 y tvOS 12.1.1 para desarrolladores

Tras el lanzamiento de la actualización de software de iOS 12.1 para todos los usuarios, Apple ha lanzado la primera beta para desarrolladores de iOS 12, la versión 12.1.1. Si estas registrado en el programa de desarrolladores de Apple ya puedes descargar el perfil de configuración para tu dispositivo de prueba y descargar la nueva versión en todos tus dispositivos. Por otra parte, Apple también ha lanzado la versión 12.1.1 de tvOS, una nueva actualización que corrige fallos menores y que mejorará el funcionamiento de los Apple Tv de quinta generación.

Al contrario de lo sucedido con iOS 12.1 esta actualización incorpora las funciones de FaceTime grupales y Dual-SIM para los nuevos iPhone. iOS 12.1.1 será una actualización menor que se centrará en el rendimiento y en la corrección de pequeños bugs y fallos de funcionamiento. El único gran cambio que se ha descubierto en la actualización es la posibilidad de sacar fotos en vivo desde FaceTime, una función que Apple eliminó con la llegada de iOS 12.0 pero que iOS 12.1.1 nos trae de vuelta. Además la nueva versión de FaceTime también incorporará las opciones de cambio de cámara y de silenciar la llamada desde el menú principal.

Figura 1: Actualización de iOS 12.1.1

La compañía también lanzó la versión 10.14.2 de macOS Mojave, sin embargo echó atrás la actualización casi de inmediato por razones aún desconocidas. Hace unos días Apple lanzó su versión 10.14.1 en la que se corregían al menos 70 vulnerabilidades y en la que se incorporaban algunas nuevas funciones como la posibilidad de crear grupos de FaceTime de hasta 32 personas. Todavía no estamos seguros de cuando Apple decidirá relanzar la actualización de macOS Mojave 10.14.2, mientras tanto podremos disfrutar de la versión 12.1.1 de iOS y tvOS.

Apple comienza con las betas de macOS High Sierra 10.13.5, iOS 11.4, tvOS 11.4 y watchOS 4.3.1

Recientemente se ha liberado versiones nuevas de los sistemas operativos de Apple y ya tenemos versiones beta de las siguientes. En esta ocasión hablamos de la versión beta de High Sierra 10.13.5, la cual tiene como número de compilación el 17F35e. La versión de prueba aún tiene que llegar a la web para desarrolladores de Apple, pero está disponible a través de la Mac AppStore para quienes aprovisionaron su Mac para ejecutar el software beta. Hay que recordar que no es recomendable utilizar versiones beta en sistemas que tengan tareas de producción o importantes, ya que puede ocurrir cualquier problema y tener una pérdida potencial de datos. 

Apple lanzó macOS 10.13.4 al público el 29 de marzo, presentando un soporte eGPU mejorado para el sistema operativo. La adición facilita a los usuarios conectar un Thunderbolt 3 equipado con una tarjeta de video dedicada a un Mac, lo que puede aumentar la potencia de procesamiento para tareas pesadas en gráficos. También se ha incluido un chat empresarial, el cual permite a los usuarios comunicarse directamente con las empresas a través de mensajes, incluso realizar compras. La actualización también introdujo más claridad sobre la privacidad y la información personal, la capacidad de ordenar los marcadores de Safari y una serie de otros cambios de estabilidad, rendimiento y seguridad. 

Figura 1: macOS High Sierra 10.13.5 beta 1

La primera beta de macOS también llega un día después de que se lanzasen versiones beta similares para iOS 11.4, tvOS 11.4 y watchOS 4.3.1 a los desarrolladores. De nuevo, Apple comienza rápidamente con su programa de betas para que en poco tiempo tengamos un nuevo dia de actualizaciones globales de seguridad y de estabilidad. Estaremos atentos a futuras publicaciones por parte de Apple.

Fue Noticia en seguridad Apple: del 5 al 17 de marzo

Con la semana santa a la vuelta de la esquina en Seguridad Apple continuamos trayéndoos las mejores noticias en el ámbito de la seguridad informática relacionadas con el mundo de la manzana. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 5 contándoos como el mismísimo Steve Wozniak fue estafado perdiendo 7 bitcoins. Por suerte para el esto sucedió hace años, cuando la criptomoneda apenas tenía valor.

El martes 6 os presentamos GrayKey, una herramienta bastante misteriosa cuya finalidad es desbloquear dispositivos con iOS 11 y tiene un precio desorbitado.

El miércoles 7 os hablamos de la nueva herramienta desarrollada por la firma de seguridad Cellebrite y de cómo sería capaz de desbloquear los nuevos iPhone.

El jueves 8 os avisamos de la inminente llegada de actualizaciones de iOS 11.3, macOS 10.13.4 y tvOS 11.3 y os adelantamos algunas de las nuevas funcionalidades que traerán las mismas.

El viernes 9 os contamos como los cristales del nuevo Apple Park se han convertido en un peligro para algunos de sus empleados. 

El sábado 10 os presentamos la hazaña de un exprogramador que ha sido capaz de devolverle la vida a un Apple I y ejecutar en él un programa desde su iPad.

El domingo os avisamos de que Apple ha publicado una guía rápida sobre como diferenciar los correos enviados por la compañía de correos falsos (normalmente asociados a ataques Phishing).

El lunes 12 comenzamos la semana hablando sobre la venta de cuentas de Apple ID comprometidas por unos 15 dólares, también os mostramos la comparativa con el precio de otras cuentas robadas y os explicamos a que se debe su alto precio. 

El martes 13 os contamos cómo ha evolucionado el malware en Mac durante los últimos meses, todo ello gracias al informe publicado por Malwarebytes en el que se detalla el estado del malware en Mac.

El miércoles 14 os confirmamos la fecha del WWDC de 2018, evento en el que se espera que Apple presente iOS 12, macOS 10.14 y watchOS 5.

El jueves 15 os hablamos del crecimiento del malware en Mac durante los últimos años y de cómo esta tendencia al alza no parece que vaya a parar. Ademas os hablamos de los 4 malwares dirigidos hacia Mac mas importantes en lo que va de año.

El viernes 16 os contamos como al menos 160 restaurantes de la cadena Applebee´s han sido infectados por un malware que extraía información de sus terminales de venta.

Finalmente, ayer, sábado, os contamos un poco de historia hablando sobre el valor que tienen los dispositivos Apple antiguos. Un interesante post en el que se muestran los diferentes precios que tienen los dispositivos, en función de si están en perfecto estado o tienen alguna avería o rasguño.

Os esperamos en dos semanas con nuestro resumen bisemanal de Fue Noticia en Seguridad Apple. Que paseis una gran semana y que la actualidad en el mundo de la manzana mordida nos lleve los días. 

Día de actualizaciones en #Apple: iOS 11.2.5, macOS 10.13.3, WatchOS 4.2.2 y tvOS 11.2.5

Hoy es un día de actualizaciones para los que tienen dispositivos de Apple. La empresa de Cupertino ha elegido este día para liberar una serie de actualizaciones que afectan desde iOS hasta el tvOS, pasando por macOS y WatchOS. Sin lugar a la duda un día importante para los usuarios, ya que tienen muchas tareas que llevar a cabo. En el caso de iOS, la actualización quiere poner a punto al iPhone para la llegar de la HomePod, el cual se supone que estará en febrero, pero, ¿Qué tenemos respecto a la seguridad? Pues son actualizaciones importantes como vamos a ir viendo.

Empezamos por macOS High Sierra 10.13.3, el cual trae parches para Meltdown y Spectre, además de una solución para evitar el error que desbloqueaba el equipo con cualquier contraseña en la pestaña de iCloud. Además, Apple ha puesto al alcance del usuario un Security Update 2018-001 Sierra y un Security Update 2018-001 El Capitan. Más de 15 vulnerabilidades se parchean, de las cuales algunas permitían la ejecución de código arbitrario. Por otro lado, en el caso de iOS y WatchOS se mantienen de forma similar a las versiones beta que fueron presentadas con anterioridad. La nueva versión de iOS y de WatchOS solventan algunos fallos de seguridad, pero todo el mundo está esperando la interacción con la HomePod. En la nueva versión de iOS se arregla el fallo de chaiOS. 

Figura 1: Descarga macOS High Sierra 10.13.3

La actualización de tvOS 11.2.5 arregla los problemas que se descubrieron en tvOS 11.2 y tvOS 11.2.1. Si eres usuario de cualquier de estos dispositivios y sistemas operativos os recomendamos que no dejéis pasar de hoy la actualización, ya que en algunos casos existen vulnerabilidades críticas que debéis solventar lo antes posible. Sin duda, un día largo para los diferentes equipos de IT que gestionan equipos de Apple.

Cómo proteger tus dispositivos Apple de Meltdown y Spectre

Tras el reciente descubrimiento de las vulnerabilidades Meltdown y Spectre, las cuales pueden afectar al funcionamiento de casi cualquier procesador tanto en ordenadores como en dispositivos móviles las compañías como Microsoft o Google han lanzado parches para reforzar la seguridad de sus respectivos sistemas operativos y dispositivos. Apple también ha tomado medidas y ha emitido un comunicado sobre cuáles de sus dispositivos han podido verse afectados y qué pasos deben de seguir sus usuarios para actualizarlos correctamente. A continuación os contaremos cómo actualizar los dispositivos que podrían haberse visto afectados.

En el caso de los dispositivos macOS asegúrate de que tu Mac esta al día pulsando sobre la manzana que se encuentra en la parte superior izquierda de tu menú, a continuación pulsa en “Sobre este Mac” y comprueba que la versión utilizada es la 10.13.2 o superior. En caso de no ser así, simplemente tendrás que pulsar el botón de actualización de Software que se encuentra debajo del resumen de la información sobre tu dispositivo

Para actualizar tu iPhone, iPad o iPod Touch solo tendrás que acceder a los ajustes y en el apartado “general” seleccionar “Actualización de Software”. Es importante que antes de hacer esto te asegures de que tu dispositivo dispone al menos del 50% de su carga para que no se quede sin batería durante el proceso de actualización.

Figura 1: Meltdown y Spectre.

Para proteger los Apple TV es necesario actualizarlos a la versión tvOS 11.2 desde el apartado de “ajustes”, en la sección “sistema” seleccionando “Actualizaciones de software”, en caso de no poder utilizar este método podrás actualizar tu Apple TV con el mismo método que se utilizaba con las versiones anteriores.

En el caso de los Apple Watch no hay de qué preocuparse, Apple asegura que los Apple Watch no se han visto afectados por la vulnerabilidad, sin duda una gran noticia. Estas son las medidas que ha propuesto Apple para protegerse de Meltdown y Spectre.

Meltdown y Spectre también afectan a Apple

Apple ha dicho que todos los dispositivos iOS y Mac están afectados por las vulnerabilidades que afectan a los procesadores, Spectre y Meltdown. La compañía también indica que no hay exploits conocidos que impacten en los dispositivos de los clientes en este momento y que las soluciones ya están disponibles. Apple ha indicado que los usuarios deben descargarse sus últimas actualizaciones de software que corrigen una de las vulnerabilidades. Como curiosidad, Apple, en un primer instante, comentó que el Apple Watch no se veía afectado por Meltdown, y después que tampoco se veía afectado por Spectre. 

La compañía no ha proporcionado información adicional sobre los modelos de Apple TV que están afectados. Apple sí que dio detalle sobre las versiones iOS 11.2, macOS 10.13.2 y tvOS 11.2, los cuales ya están protegidos contra Meltdown. Apple planea lanzar correcciones para Safari en los próximos días para protegerlo contra Spectre. Un portavoz de la empresa comentó que la empresa sigue desarrollando y probando mitigaciones para estos problemas de seguridad y que serán lanzados en próximas actualizaciones de iOS, macOS, tvOS y watchOS. Este último comentario, hace pensar que Apple puede no tener del todo controlado, cómo es lógico con todo el revuelo y posibilidades que existen, estos dos fallos de seguridad.

Figura 1: Meltdown y Spectre

Intel también ha hecho un comunicado oficial en el que indica que para finales de la semana, espera haber emitido actualizaciones para más del 90 por ciento de sus procesadores introducidos en los últimos cinco años. Las actualizaciones hacen que las computadoras sean inmunes a ambos exploits. Estaremos atentos desde Seguridad Apple a todas las novedades que ocurran con las dos vulnerabilidades más mediáticas con las que comienza 2018.

iOS 11.1 Beta 5 liberada por Apple con peso mínimo

Solo 3 días después de liberar la beta 4, Apple ha liberado la versión 11.1 de iOS en su beta 5. Si estás interesado en ver las nuevas novedades y parches aplicados, puedes descargar la nueva beta y probarla. La beta 5 está disponible para todos los modelos de iPhone, iPad e iPod Touch que soporten la ejecución de iOS 11. Al contrario que ocurre con la beta 4, la cual pesa 2 GB, iOS 11.1 beta 5 ocupa alrededor de 50 MB. Esto nos indica que hay alguna corrección respecto a la anterior, lo suficientemente importante como para liberar una nueva versión, pero no hay grandes extras.

Lo que tiene de particular esta nueva beta es que se focaliza en la corrección de bugs y mejoras de rendimiento de iOS 11.1. Por ejemplo, se habla de nuevos emoji, de mejora en el rendimiento de los gestos 3D touch y mejora en la multitarea. Sin duda, un paso adelante en la optimización de iOS 11, el cual se está llevando un gran número de críticas, sobretodo con el problema de la batería del cual ya hemos hablado con anterioridad.

Figura 1: iOS 11.1 Developer Beta 5

Si tu ejecutas iOS 11.1 developer beta en tus dispositivos, podrás descargar esta pequeña actualización desde los propios ajustes del sistema operativo. Los nuevos usuarios que quieran probarlo, podrán instalarlo descargandose el configuration profile desde la web de desarrolladores. También se han liberado otras betas como son las de macOS High Sierra 10.13.1 o tvOS 11.1, los cuales también se pueden probar. Hay que indicar que estando en su beta 5, se prevée que a corto plazo tengamos un nuevo iOS, con una actualización mayor.

Cómo afecta KRACK y la vulnerabilidad WPA2 a los dispositivos Apple

Apple indica que la vulnerabilidad KRACK está solucionada en iOS, macOS, watchOS y tvOS, en sus versiones beta. KRACK es una grave vulnerabilidad que afecta a la confidencialidad e integridad del estándar WPA2, el cual protege la mayoría de redes WiFi modernas. El investigador de seguridad Mathy Vanhoef ha publicado una prueba de concepto del ataque KRACK. La vulnerabilidad sobre WPA2 afecta a millones de routers, dispositivos móviles, equipos y otros dispositivos, incluidos los Mac, los iPhone y los iPad. 

Lo que se consigue explotando esta vulnerabilidad en el protocolo WPA2 es descifrar el tráfico de la red, es decir, afecta a la confidencialidad del tráfico, pudiendo llevar a cabo otro tipo de ataques en ese instante como, por ejemplo, SSL Strip o SSL Strip 2. Con ciertas configuraciones de red, los atacantes también pueden inyectar datos en la red, modificar ciertos paquetes, incluso pudiendo "colar" malware. Debido a que estas vulnerabilidades afectan a todos los dispositivos que usan WPA2, es un problema que los fabricantes deben abordar rápidamente. Apple soluciona este tipo de problemas, generalmente, rápido, por lo que no nos sorprende que los de Cupertino hayan abordado el problema.

Los dispositivos iOS de Apple no son tan vulnerables como los Mac o dispositivos que ejecutan Linux o Android porque la vulnerabilidad se basa en el reenvío de una clave de cifrado que se supone de un sólo uso, pudiéndose reutilizar más de una vez. iOS no permite esta acción, pero aún así existe vulnerabilidad parcial, por lo que hay que actualizar en cuanto sea posible. Los parches han comenzado a publicarse, por lo que debemos estar atentos. Una vez parcheados los dispositivos no se podrá utilizar KRACK para explotar este fallo. Se recomienda evitar el uso de la red WiFi hasta estar seguro de que se parchea el fallo.

Fue Noticia en Seguridad Apple: del 31 de julio al 12 de agosto

Seguimos en verano y pesar del calor, seguimos trabajando para traeros las mejores noticias en el ámbito de la seguridad informática relacionadas con Apple. Este es nuestro nuevo Fue Noticia, sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 31 de julio hablando de las vulnerabilidades de Apple Pay a dos ataques publicados en la Black Hat celebrada en USA, que ha puesto en el punto de mira de muchos investigadores al sistema de pago de Apple.

El martes, primer día de agosto, os hablamos sobre la sólida reputación sobre seguridad de los dispositivos Apple y el sistema operativo iOS, indicando que el mayor problema son los usuarios.

El miércoles día 2 anunciamos que Apple había liberado la versión beta de MacOS High Sierra, watchOS 4 y tvOS 11 así como las nuevas características que incluyen estas nuevas versiones.

El jueves día 3 nos hicimos eco las filtraciones sobre el nuevo iPhone 8 cuya fuente no tiene nada que ver con el dispositivo en sí mismo, sino con otro que será también muy popular, el HomePod. El análisis del firmware de este nuevo aparato de Apple es la fuente de esas filtraciones.

El viernes 4 de agosto hablamos de la nueva medida tomada por el gobierno Chino el cual ha obligado a Apple  a eliminar aplicaciones basadas en servicios VPN como ExpressVPN.

El sábado 5 de agosto hablamos de como Apple ha eliminado cientos de aplicaciones fraudulentas relacionadas con el comercio, dentro de la App Store.

El domingo día 6 explicamos cómo solucionar el problema que descarga de la batería en watchOS 4, el nuevo sistema operativo de los Apple Watch, aún en versión beta.

De vuelta a la semana laboral, el lunes 7 de agosto hablamos de Apple y el reto del mercado asiático, debido a la constante amenaza de ser rechazado debido a las estrictas regulaciones impuestas por el gobierno chino.

El martes día 8 nos hicimos eco del rumor que anuncia una posible publicación de un Jailbreak para iOS 10.3.2.

El miércoles día 9 avanzamos la charla de Eleven Paths sobre Seguridad Defensiva vs Seguridad Ofensiva, la cual se llevó a cabo el día 10 de Agosto.

El pasado jueves 10 de agosto hablamos sobre un nuevo leak que el HomePod de Apple ha provocado. En este caso nos centramos en lo que parece la nueva característica del flamante iPhone 8, o iPhone 7S que está por ver, llamada Face ID.

El viernes 11 de agosto publicamos la liberación de la nueva beta 5 de iOS 11. Está apunto de liberarse el nuevo sistema operativo de Apple llamado iOS 11 y se pueden ver las mejoras tanto de estabilidad como de seguridad que el nuevo sistema traerá.

El sábado 12 de agosto hablamos de una nueva característica que gustará a muchos usuarios para realizar sus pagos desde iPhone. Ya puedes utilizar Paypal desde tu sistema operativo iOS y poder garantizarte un pago seguro.

Hasta aquí la información del mundo Apple que como cada dos semanas os traemos a través de nuestro "Fue noticia". Desearos unas felices vacaciones a los que estáis en la playa o en la montaña y nos volvemos a encontrar en dos semanas.

Apple libera macOS 10.12.6, watchOS 3.2.3 y tvOS 10.2.2 arreglando juntos casi 100 vulnerabilidades

Ha sido una semana movida para Apple, ya que hemos tenido varios movimientos de actualizaciones, entr ellos, la salida de macOS 10.12.6, watchOS 3.2.3, tvOS 10.2.2 e iOS 10.3.3 y el parche para solventar el bug de BroadPwn. Sin lugar a la duda, es una noticia importante, ya que los usuarios necesitamos de estas actualizaciones para mejorar la fiabilidad de los sistemas y, sobretodo, la seguridad y privacidad de nuestra vida digital. Hoy hablaremos de la publicación de macOS, watchOS y tvOS y la importancia de estas actualizaciones que solventan también fallos de seguridad, por lo que deberemos aplicarlas lo antes posible.

La primera salida importante es la de macOS 10.12.6, Security Update 2017-003 El Capitan y Yosemite, los cuales traen diferentes parches, unos de estabilidad y otros de seguridad, tal y como el propio Apple comunica en su web de notas sobre la actualización de macOS. Más de 35 vulnerabilidades solventadas en la nueva versión del sistema operativo para los ordenadores Apple, con 18 vulnerabilidades que permiten la ejecución de código arbitrario. Tenemos que tomar en serio la actualización. En el caso de la liberación de watchOS 3.2.3 se han solventado más de 15 vulnerabilidades, por lo que se recomienda su actualización de forma inmediata. De las 15 vulnerabilidades solventadas, 7 permiten la ejecución de código arbitrario, por lo que la criticidad de las vulnerabilidades es relevante.

Figura 1: CVEs visibles en la web de Apple sobre sus productos

Por último, tenemos el caso del tvOS y su nueva versión 10.2.2. Sorprendentemente más de 35 vulnerabilidades se arreglan con la instalación de la nueva versión. De las más de 35 vulnerabilidades, 11 permiten la ejecución de código arbitrario sobre el dispositivo, por lo que, de nuevo, hay que tener cuidado e instalar la actualización lo antes posible.

Fue Noticia en Seguridad Apple: del 3 al 16 de julio

Es verano y en Seguridad Apple seguimos trabajando para traeros las mejores noticias en el ámbito de la seguridad informática. Ya ha llegado nuestro nuevo Fue Noticia, la sección en la que os traemos un breve resumen de las noticias más relevantes de las últimas dos semanas. Todo ello aderezado con el mejor contenido de otros sitios de referencia.

Comenzamos el lunes 3 hablándoos de como los Ransomware afectan a los Mac, aprovechando la gran popularidad que han obtenido este tipo de ataques durante los últimos dos años.

El martes 4 os contamos los planes que tiene Apple de sustituir el Touch ID de sus dispositivos por un sensor de reconocimiento facial, el cual sería incluso más rápido.

El miércoles os presentamos iPhoneRestrictionsPasscodeBF, una herramienta para aplicar fuerza bruta al Restriction Passcode en un Backup.

El jueves 6 os hablamos de la nueva alianza surgida entre Apple y Cisco con el fin de rebajar el precio de los ciberseguros.

El viernes os contamos las razones por las cuales el Bug Bounty de Apple no motiva a los Hackers y el problema que esto podría suponer para la compañía.

El sábado 8 os mostramos parte de la documentación original de Apple sobre sus sistemas de protección anti-copia de 1979 y 1980, además de contaros el importante papel que tenía Wozniak en Apple durante esos años.

Para cerrar la semana os contamos como podéis mantener vuestro iPhone fuera de la Drop Zone y como configurar los distintos perfiles de vuestra aplicación de Airdrop.

El lunes 10 os Advertimos de que más de 700.000 dispositivos Mac están afectados por Malware según un informe publicado por la firma de seguridad McAfee.

El martes 11 os avisamos de la llegada de las nuevas betas 3 de macOS, iOS y tvOS, quedándonos a la espera de una nueva beta para watchOS.

El miércoles 12 os hablamos de los problemas que está teniendo Apple con su sistema de carga inalámbrica a escasos meses de la presentación del iPhone 8 .

El jueves 13 os presentamos Device Paired Tool, una herramienta con la que podréis eliminar los dispositivos iOS que hayan generado confianza con vuestro Mac.

El viernes os contamos como podría afectar la liberación del chip NFC de los iPhones al futuro de la IoT.

Por último, ayer sábado hablamos de que Apple también compró un sistema operativo de disco (DOS), al igual que hizo en su día Microsoft.

Si estás ya en tus vacaciones disfrútalas, nosotros seguiremos, como cada 14 días aportandoos el resumen de las noticias del mundo de Apple.

Nuevas beta 3 de macOS, iOS y tvOS. No de WatchOS

Tenemos nuevas versiones beta de Apple recién salidas. Como sabemos se preparan las nuevas versiones para los sistemas operativos de Mac. El flamante macOS High Sierra está en boca de todos y el nuevo tvOS también. Las nuevas versiones beta 3 de macOS High Sierra y tvOS 11 ya se encuentran disponibles para su descarga. Estos lanzamientos vienen, apenas, dos semanas después de que saliera la beta 2 y poco más de un mes después del lanzamiento de la primera beta. Sin duda, están causando expectación, pero, ¿Qué es lo que realmente espera el usuario de este tipo betas? Cuando sale una beta lo que se espera son mejoras y nuevas características, aunque, generalmente, son puesta a punto de ciertas mejoras.

Las mejoras de rendimiento y correcciones de fallos y bugs en la beta 3 llegan sin que, aparentemente, aparezcan nuevas características notables para el sistema operativo. Además de estos lanzamientos de macOS y tvOS, Apple también ha lanzado la beta 3 de iOS 11. Sin duda, el gran esperado. iOS 11 está prometiendo nuevas caracterísitcas y aspecto y todo apunta que no defraudará. De momento seguimos puliendo detalles y se solventan errores y fallos de seguridad. 

Figura 1: macOS High Sierra

Tendremos que seguir esperando por la versión beta 3 de WatchOS 4, ya que ésta no ha sido liberada junto al resto. La expectación es grande y en poco más de 2 meses tendremos la liberación de todas las versiones finales de los sistemas operativos de los productos de Apple. Tendremos que pasar el verano viendo la salida de las nuevas betas que vendrán después.

iOS 10.3.3, macOS 10.12.6, watchOS 3.2.3 y tvOS 10.2.2 en versión beta 3

El nuevo sistema operativo de Apple o, mejor dicho, los nuevos sistemas operativos de Apple siguen dando que hablar. Ayer comentábamos las nuevas funcionalidades que ofrecía iOS 11, según pudimos ver en la WWDC. Hoy hablaremos de las versiones beta de los sistemas operativos que aún están con nosotros, en este caso iOS 10.3.3 beta 3, macOS 10.12.6 beta 3, watchOS 3.2.3 y tvOS 10.2.2 que han sido liberados para los desarrolladores. Parece ser que en fechas próximas podremos tener estas nuevas versiones disponibles para que el usuario se lo pueda instalar. Estos lanzamientos vienen 2 semanas después de que Apple liberara la versión 2.

Como se esperaba, Apple no ha añadido nuevas funciones o grandes funcionalidades en estas versiones. Todo eso se reserva para las nuevas versiones publicadas en el WWDC. Sin embargo, las actualizaciones traerán parches de seguridad, por lo que deberemos aplicarlas de forma inmediata. En otras palabras, la actualización trae correcciones de errores y mejoras a las características que ya forman parte de iOS 10. Lo mismo sucede con la versión beta de otros sistemas operativos.

Figura 1: iOS 10.3.3 beta 3

Si eres un desarrollador registrado de Apple, puedes ir al Centro de Desarrolladores de Apple y descargar estas betas. Los que ejecutan la versión beta 2 también pueden actualizar vía OTA. Estaremos atentos a próximos movimientos de Apple, pero todo apunta a que la salida de una nueva versión está cerca, aunque querrán apurar hasta liberar las nuevas y flamantes versiones de sus sistemas operativos.

La beta de iOS 10.3.3, macOS 10.12.6, watchOS 3.2.3 y tvOS 10.2.2 disponibles

Apple ha lanzado versiones beta para desarrolladores de todos sus sistemas operativos. Todo parece orientado al gran evento de desarrolladores que se celebrará en unas semanas. Las versiones beta de iOS 10.3.3, macOS 10.12.6, watchOS 3.2.3 y tvOS 10.2.2 nos muestran que Apple trabaja de forma síncrona en todos sus sistemas operativos, parcheando vulnerabilidades y aportando nuevas funcionalidades de forma constante. Todas las versiones beta ya están disponibles para su descarga a través del Centro de desarrollo, por lo que si estás interesado en probar estas versiones ya puedes hacerlo. 

Como era de esperar, la versión beta viene una semana antes de la revelación de iOS 11. En la versión de iOS 10.3.3 no se aplica ningún cambio visual importante, por lo que todo tendrá que esperar a la versión 11. Ocurre lo mismo con el caso de macOS 10.12.6 beta 2. Tendremos que esperar al nuevo sistema operativo para los Mac para ver como avanza su evolución numérica y su nombre. Esto es una de los enigmas que se desvelará en unos días. 

Figura 1: Dispositivos Apple con nuevas versiones beta

La versión 3.2.3 de watchOS se centra en la corrección de errores y mejoras de rendimiento sin provocar ningún cambio perceptible para el reloj de Apple. La versión 10.2.2 beta 2 de tvOS también se puede descargar y no hay nuevas características en esta versión, más allá de la corrección de errores e implementación de parches de seguridad. Sin duda, hablaremos de estas nuevas versiones como las versiones que solucionan fallos de seguridad, pero no implicarán grandes cambios, ya que estamos esperando a las versiones "mayores" que en unos meses verán la luz.

Más actualizaciones: WatchOS 3.2.2, tvOS 10.2.1 o iTunes 12.6.1

La semana pasada hablamos de actualizaciones que Apple liberó referente a macOS 10.12.5 e iOS 10.3.2. Respecto a watchOS, Apple ha liberado una actualización con la que se solventan vulnerabilidades, las cuales podían permitir la ejecución de código a un potencial atacante. Además, se ha mejorado la estabilidad del sistema y se han solventado, también, algunas vunerabilidades que provocaban un crasheo en memoria. La nueva versión de watchOS está disponible desde el pasado 15 de mayo y es totalmente recomendable actualizar el reloj lo antes posible.

Respecto a la actualización del sistema operativo del Apple TV, se presenta la versión 10.2.1 de tvOS. Esta nueva versión solventa 24 vulnerabilidades que se han ido encontrando por diferentes investigadores. De estas 24 vulnerabilidades solventadas, 8 permitían a un potencial atacante ejecutar código arbitrario, por lo que, como se puede ver, la actualización es importante para cerrar posibles vectores de ataque.

Figura 1: tvOS 10.2.1

Por último, hay que hablar de las actualizaciones de iTunes, que llega a su versión 12.6.1, la actualización de Apple Safari, la cual llega a la versión 10.1.1 y de iCloud for Windows, la cual llega a la versión 6.2.1. Como se puede ver ha sido una semana intensa en el mundo Apple en lo que a actualizaciones se refiere, por lo que recomendamos a todo el mundo que se tome su tiempo para poner al día sus productos.

iOS 10.3 y la seguridad mejorada del sistema de archivos

La llegada de iOS 10.3, y la posterior llegada de iOS 10.3.1, para iPhone e iPad ha cambiado la forma del almacenamiento interno. El nuevo sistema de archivos promete una mejor optimización, rendimiento y seguridad. El nuevo sistema operativo ha traido grandes cambios y es que se cree que iOS 10.3, realmente sería iOS 10, pero que por algún motivo, probablemente el tiempo, no pudo ser. Apple ha cambiado a un nuevo sistema de archivos conocido como Apple File Systems APFS.

 Esto reemplaza al sistema de archivos HFS, el cual ha estado en uso desde el año 1998 en los equipos de Apple y, posteriormente, en los dispositivos móviles de la marca. Si has instalado, lo cual es totalmente recomendable si no lo has hecho, iOS 10.3 en tu iPhone o iPad, éste convertirá automáticamente el sistema de archivos de HFS+ a APFS. Las ventajas son la optimización de almacenamiento con lecturas y escrituras más rápidas. Sin embargo, el mayor cambio viene en el aspecto de seguridad. APFS proporciona cifrado de disco completa así como cifrado para archivos y carpetas individuales. El sistema proporciona varias opciones: no cifrar, cifrado de una sola clave y cifrado de varias claves. 

Figura 1: APFS el nuevo sistema de archivos

APFS no cambiará la forma en que se vean los documentos, carpetas y archivos. Visualmente las cosas seguirán siendo las mismas que antes, ya que todos los cambios están sucediendo en lo que se llama background. El sistema APFS ha sido diseñado para funcionar en iOS, macOS, tvOS y WatchOS, lo cual es interesante y lo veremos en el resto de plataformas en un futuro cercano. La documentación de Apple sugiere que no se eliminarán o perderán datos durante el proceso de conversión, pero, si aún no has actualizado haz una copia de seguridad antes de hacerlo.