iOS 7 Activation Lock, una medida para disuadir ladrones

En el reciente evento WWDC de Apple se ha hablado mucho de iOS 7, del que seguro que ya habéis leído mucho por todas partes. Centrándonos en seguridad hay algunas novedades dignas de citar, como la incorporación del estándar Do Not Track en Apple Mobile Safari en iOS 7 o la planificación de añadir actualizaciones automáticas silenciosas en el sistema operativo para acabar con el malware - y con el que tendrán que lidiar los jailbreakers -. Muchas novedades en seguridad de las que queremos centrarnos hoy en el llamado Activation Lock.

¿En qué consiste el Activation Lock?

Una de las características más útiles para recuperar un terminal iPhone o iPad perdido es el uso de Find My iPhone, que permite a través de los servicios de Apple iCloud localizar un terminal perdido. Esta característica puede ser sorteada por un ladrón apagando el terminal y realizando un reseteo del mismo, por lo que hemos visto que el incremento de robos de iPhone se ha convertido en una auténtica plaga. 

Esto es lo que se quiere evitar con el Activation Lock. La idea es que cuando un terminal quiera desconectarse de Find My iPhone o ser wipeado, necesitará proporcionar la contraseña de Apple iCloud sea introducida, lo que dejaría el terminal sin funcionar para el "nuevo dueño".

Figura 1: Activation Lock en iOS 7

Por supuesto, la pregunta que se hace todo el mundo es si habrá alguna de bypassear estas medidas de seguridad, pero habrá que esperar a que esté funcionando de forma definitiva en la versión final de iOS 7, pero todo lo que sea disuadir a amigos de lo ajeno de robar un terminal nos parece bien. Esta función parece entrar dentro de aquella idea que tenía Apple de configurar el terminal en un modo defensivo para luchar contra los ladrones, de los que ya os contamos algunas patentes hace tiempo.

Mac OS X 10.7 Lion: Mejoras en Seguridad (1 de 3)

=======================================================================

- Mac OS X 10.7 Lion: Mejoras en Seguridad (1 de 3)

- Mac OS X 10.7 Lion: Mejoras en Seguridad (2 de 3)

- Mac OS X 10.7 Lion: Mejoras en Seguridad (3 de 3)

=======================================================================

La aparición de Mac OS X 10.7, conocida como Lion, está generando un gran revuelo dentro de la comunidad de Internet, en el que, tanto amantes de Mac OS X como investigadores de seguridad que últimamente han sido bastante críticos con las soluciones de seguridad en Apple, están implicados.

Que Apple se ha convertido en un objetivo claro de atacantes se ha podido ver durante el año pasado y la compañía parece que lo sabe, por lo que se nota que está intentando poner medidas, pero este tipo de cambios siempre conllevan un largo periodo de transformación hasta que se hayan interiorizado en la compañía y los usuarios.

Hay que reconocer que Apple ha hecho un gesto contactando con los principales exploiters de tecnología Apple y pidiéndoles opinión, como Charlie Miller, el tres veces ganador del concurso Pwn2own de la CanSecWest, en el que un conjunto de investigadores tratan de encontrar vulnerabilidades 0day para comprometer la seguridad de un producto a través de un navegador, por comprometer Safari, o como Dino Dai Zovi, famoso por sus papers sobre rootkits en Mac OS X, dentro de un programa beta especial. Sin embargo, Charlie Miller ha contestado que una cosa son los movimientos, que son buenos, pero la seguridad requiere cambios profundos y que lo creerá cuando lo vea.

Por si acaso, con la llegada del Pwn2own de este año, Apple ha querido parchear webkit en la última actualización de iTunes 10.2 con todos los fallos conocidos hasta el momento en un intento de evitar que Charly gane otra vez este año con otro nuevo owned de Safari. Hay que tener en cuenta que la importancia de este concurso es enorme en repercusión mediática y el resto de competidores – a excepción de Microsoft Internet Explorer, fiel a su política de actualizaciones – ha hecho lo mismo. El año pasado Google Chrome fue actualizado el día antes del concurso de forma silenciosa, generando muchas críticas, y este año, con un poco más de tiempo, Apple, Mozilla y Google han vuelto a generar parches antes de la fecha del Pwn2onwn.

Nuevas tecnologías de seguridad

Sea solo un intento de acallar a los más críticos o de verdad una intención en firme de Apple por mejorar la seguridad de sus productos, lo cierto es que Mac OS X Lion viene acompañado de nuevas herramientas de seguridad demandadas tiempo ha por muchos expertos de la seguridad y que parece que van a estar definitivamente en esta versión. En esta serie  de artículos queremos hacer un primer recorrido a todas ellas, para luego intentar desgranarlas cuando tengamos la versión final desplegada.

FileVault: Cifrado de todo el disco completo, discos externos y mejores algoritmos

Después de los fiascos que tuvieron las actualizaciones de Mac OS X 10.6.5 y Mac OS X 10.7 en las que los usuarios de la herramienta de cifrado de disco completo de Symantec PGP Encryption que vieron como tras instalar las actualizaciones de seguridad sus equipos dejaban de funcionar, parece que, por fin, Apple va a añadir la opción de utilizar FileVault para poder cifrar todos los discos duros, internos y externos del sistema operativo.

Figura 1: Opciones de cifrado completo del disco en Mac OS 10.7

Hay que tener presente que en los sistemas operativos Bitlocker viene de serie desde Windows Vista que fue liberado en Octubre de 2006, y el que haya tardado Apple casi 5 años en introducir esta característica en los sistemas operativos era algo que a los expertos de seguridad molestaba bastante, teniendo que recurrir a herramientas de terceros.

Sin embargo, hay que recordar que con esta nueva opción de FileVault de cifrado completo de disco vienen de serie la posibilidad de cifrar todos los volúmenes internos y los discos externos, opciones que no fueron posibles en Windows hasta Vista Service Pack 1 (2008) y Windows 7 (2009), respectivamente.

Otra de las opciones interesantes que trae incorporada el nuevo sistema de cifrado de disco completo es la de sustituir lo que en tecnologías Microsoft se hace con el Active Directory por los servicios de MobileMe, es decir, el almacenamiento de las claves de recuperación y las opciones de bloqueo y eliminado (wipping) completo de todos los datos almacenados en el disco para evitar la recuperación de información en caso de pérdida o robo del equipo.

Figura 2: Opciones de borrado seguro y completo del disco en Mac OS X 10.7

En la beta que se ha puesto en circulación, esta opción está todavía deshabilitada, pero se puede ver como existen las opciones de contar con el soporte de MobileMe durante el proceso de cifrado. Queda por saber si habrá soporte para otros soportes de almacenamiento, como memorias de todo tipo, para usar estas opciones, pero por el momento no hay confirmación oficial. De lo que sí hay constancia es de que se han mejorado los algoritmos para obtener mejores rendimientos en el acceso a volúmenes cifrados.

=======================================================================

- Mac OS X 10.7 Lion: Mejoras en Seguridad (1 de 3)

- Mac OS X 10.7 Lion: Mejoras en Seguridad (2 de 3)

- Mac OS X 10.7 Lion: Mejoras en Seguridad (3 de 3)

=======================================================================

Borrado seguro de archivos en Mac OS X

Seguramente sabréis, o alguna vez habréis oído hablar, que cuando se elimina un fichero de nuestro sistema, éste puede ser recuperado incluso una vez borrado de la papelera de reciclaje. ¿Cómo es esto posible?.

Pues es debido a que cuando se realiza el borrado de un archivo, en realidad no se borra el contenido del mismo, sino que sólo se elimina el puntero que apunta al contenido del archivo. Por lo tanto, una vez borrado el puntero, el contenido de éste permanecerá aún en disco hasta que ese espacio de memoria sea sobrescrito por otro fichero.

Vaciado seguro de la papelera de reciclaje

Los sistemas operativos Mac OS X traen incorporada la característica de borrado seguro, que consiste en sobreescribir varias veces el fichero a suprimir antes de proceder a su eliminación. Sin embargo, esta característica no se encuentra activada por defecto. Para habilitarla es necesario acceder a ‘Preferences / Advances’ del ‘Finder’, y marcar la opción de ‘Empty Trash securely’.

De este modo, cuando se realice un vaciado de la papelera de reciclaje, estos ficheros serán borrados de manera segura, o dicho con otras palabras, serán irrecuperables mediante el uso de software de ‘Data Carving’. Por supuesto se notará un menor rendimiento, y mayor tiempo de eliminación, durante el vaciado de la papelera, ya que cada archivo será sobrescrito varias veces antes de ser suprimido definitivamente.

Eliminado seguro desde el interfaz de comandos

Para los usuarios que prefieren el uso del terminal para la eliminación de archivos, también existe la posibilidad de borrado de ficheros de manera segura sin necesidad de enviarlo previamente a la papelera de reciclaje. El comando que permite realizar este borrado seguro es ‘srm’.

Sin duda se trata de un comando muy útil que nunca hay que olvidar cuando se desee borrar determinado tipo de información que no se quierea que pueda ser recuperada nunca.

Durante los próximos días escribiremos un artículo sobre cómo realizar un proceso de ‘Data Carving’ y recuperar ficheros que han sido borrados de manera no segura.