por iPhoneate.com / 14 de enero del 2021 11:52 AM EST
iOS

iOS cuenta con medidas de encriptación «no utilizadas», lo que permite vulnerabilidades de seguridad potencialmente innecesarias. Así lo dejaron saber, los criptógrafos de la Universidad Johns Hopkins.

Haciendo uso de documentación disponible, públicamente de Apple y Google. Los informes de las fuerzas de seguridad, señalan que iOS elude las características de seguridad móvil. Esta conclusión llega, luego de que los criptógrafos evaluaran la fiabilidad de la encriptación de iOS y Android.

La investigación encontró que aunque la infraestructura de cifrado en iOS «parece muy buena», en gran parte no se utiliza:

«En iOS particularmente, la infraestructura está en su lugar para esta encriptación jerárquica, que suena realmente bien», dijo Maximilian Zinkus – Investigador principal de iOS. «Pero definitivamente me sorprendió ver entonces, cuánto de esto está sin usar».

Cuando un iPhone arranca, todos los datos almacenados están en un estado de «Protección Completa». Y el usuario debe desbloquear el dispositivo, antes de que cualquier cosa pueda ser descifrada.

Aunque esto es extremadamente seguro, los investigadores destacaron que una vez que el dispositivo ha sido desbloqueado por primera vez, después de un reinicio. Una gran cantidad de datos se mueven, en un estado que Apple llama «Protegido hasta la primera autenticación de usuario».

Dado que los dispositivos rara vez se reinician, la mayoría de los datos están en un estado de «Protegido hasta la primera autenticación de usuario», en lugar de «Protección completa» la mayoría de las veces. La ventaja de este estado menos seguro, es que las claves de descifrado se almacenan en una memoria de acceso rápido, donde las aplicaciones pueden acceder rápidamente a ellas.

Vulnerabilidad a la vista

En teoría, un atacante podría encontrar y explotar ciertos tipos de vulnerabilidades de seguridad en el iOS. A fin de obtener claves de cifrado en la memoria, de acceso rápido. Lo que le permitiría descifrar grandes cantidades de datos del dispositivo.

Se cree que así es como funcionan muchas herramientas de acceso a los teléfonos inteligentes. Un claro ejemplo, son las herramientas de la empresa de acceso forense Grayshift.

Si bien es cierto que los atacantes requieren una vulnerabilidad específica del sistema operativo, para acceder a las claves. Tanto Apple como Google parchan muchas de estas fallas, a medida que las notan.

Por otro lado…

Los investigadores también compartieron sus hallazgos, y una serie de recomendaciones técnicas con Apple directamente. Un portavoz de Apple ofreció una declaración pública en respuesta:

«Los dispositivos de Apple están diseñados con múltiples capas de seguridad, para protegerse contra una amplia gama de posibles amenazas. Y trabajamos constantemente para añadir nuevas protecciones para los datos de nuestros usuarios. A medida que los clientes siguen aumentando la cantidad de información sensible que almacenan en sus dispositivos, seguiremos desarrollando protecciones adicionales tanto en el hardware, como en el software para proteger sus datos».

El portavoz también dijo a Wired, que el trabajo de seguridad de Apple se centra principalmente; en proteger a los usuarios de los hackers, ladrones y criminales que buscan robar información personal.

También señalaron que los tipos de ataques que los investigadores destacaron, son muy costosos de desarrollar. Y requieren de un acceso directo al dispositivo objetivo.

Apple también enfatizó que su objetivo con el iOS, es equilibrar la seguridad y la conveniencia.

por iPhoneate.com / 9 de diciembre del 2020 11:26 AM EST
Game Pass

Microsoft ha anunciado hoy que su servicio de suscripción de juegos en la nube, Xbox Game Pass Ultimate. Estará disponible para los usuarios de iOS, a partir de la primavera del 2021.

El anuncio detalló que, como se esperaba, el Game Pass no llegará a iOS a través de una aplicación, sino a través de un navegador web. Leer mas »

por iPhoneate.com / 18 de noviembre del 2020 5:43 PM EST
Google Pay

Google ha anunciado hoy una revisión total de sus aplicaciones de Google Pay, diseñadas para dispositivos iOS y Android.  Con un nuevo énfasis en el seguimiento de las finanzas y gestión, con personas y empresas.

La aplicación actualizada de Google, mostrará la lista de amigos y empresas con las que interactúas a menudo. En lugar de una simple lista de todas las transacciones. Leer mas »

por iPhoneate.com / 30 de junio del 2020 2:09 PM EDT
iOS 13.6

Apple ha sembrado hoy la tercera betas de las próximas actualizaciones de iOS e iPadOS 13.6 para los desarrolladores.  Un mes después de lanzar iOS/iPadOS 13.5 con API de notificación de exposición, actualizaciones Face ID, cambios en el grupo FaceTime y más.

iOS y iPadOS 13.6 puede ser descargado desde el Centro de Desarrolladores de Apple, una vez que el perfil del desarrollador adecuado ha sido instalado. Ten en cuenta que Apple cambió el número de versión de esta beta, con la segunda actualización beta. La primera beta que lanzó fue el iOS 13.5.5. Leer mas »

por iPhoneate.com / 18 de junio del 2020 1:14 PM EDT
iOS

Ante la realización del próximo Evento de Apple, muchas son las especulaciones frente a los nuevos productos y sistemas operativos que la compañía estaría a lanzar oficialmente. Sin embargo, la noticia hoy se centra en la posibilidad de que Apple puede estar renombrando su sistema operativo móvil de «iOS» a «iPhoneOS».

El filtrador Jon Prosser, sugirió el cambio a través de su cuenta de Twitter simplemente posteando «iPhone OS». Leer mas »

por iPhoneate.com / 26 de marzo del 2020 4:08 PM EDT
Apple

Una vulnerabilidad que afecta al iOS 13.3.1 y más adelante impide que las redes privadas virtuales (VPN), cifren todo el tráfico. Hecho lo que permite que algunas conexiones de Internet pasen por alto el cifrado, exponiendo potencialmente los datos y las direcciones IP de los usuarios.

Los detalles de la vulnerabilidad fueron compartidos hoy, después de que fuera descubierto por ProtonVPN. La vulnerabilidad es causada porque el iOS no termina todas las conexiones existentes, cuando un usuario se conecta a una VPN. Permitiéndole reconectarse a los servidores de destino, una vez que el túnel VPN ha sido establecido. Leer mas »

por iPhoneate.com / 28 de enero del 2020 3:47 PM EST
iOS 13.3.1

Apple ha lanzado hoy el iOS 13.3.1 e iPadOS 13.3.1, pequeñas actualizaciones del sistema operativo iOS 13. El iOS y el iPadOS 13.3.1 llegan un mes después del lanzamiento del iOS/iPadOS 13.3, que trajo los límites de comunicación para el tiempo de pantalla.

Las actualizaciones del iOS y iPadOS 13.3.1 están disponibles en todos los dispositivos elegibles a través de la aplicación de Ajustes. Para acceder a las actualizaciones, diríjase a Ajustes > General > Actualización de software. Apple también ha lanzado una actualización de iOS 12.4.5 para dispositivos más antiguos. Leer mas »

por iPhoneate.com / 12 de noviembre del 2019 6:20 PM EST

Microsoft ha anunciado la disponibilidad de Minecraft Earth para el iPhone, iPad e iPod Touch en los Estados Unidos. Minecraft Earth, es el nuevo juego de realidad aumentada de Microsoft Minecraft, y ya está disponible para los dispositivos iOS y Android.

Microsoft ha estado probando Minecraft Earth en otros países como el Reino Unido, Australia, Canadá, Islandia, México, Nueva Zelanda, Filipinas, Suecia y Corea del Sur. Pero ahora también está disponible en una capacidad de acceso temprano en los Estados Unidos. Leer mas »

por iPhoneate.com / 26 de septiembre del 2019 12:28 PM EDT
Warp

Warp es una extensión del actual servicio 1.1.1.1.1 del sistema de nombres de dominio (DNS), de Cloudflare. La reconocida compañía proveedora de Internet, nos hizo larga la espera pero finamente está disponible, y no sólo hablamos de la llegada de un VPN tradicional. [DESCARGAR AQUÍ]

Warp llega para asegurar que los datos móviles se transmitan de forma segura, lo más rápido posible desde el iPhone e iPad. La aplicación ya se puede descargar,  y lo mejor de todo es que el servicio es gratuito.

Leer mas »

por iPhoneate.com / 10 de julio del 2019 12:15 PM EDT
ExpressVPN iOS

Los dispositivos Apple actualmente poseen una popularidad destacada, dentro del mercado de los teléfonos inteligentes. Y es precisamente, esa misma acogida la que ha vuelto al sistema operativo iOS, un punto vulnerable para los problemas de seguridad, que frecuentemente ponen en riesgo la privacidad del usuario.

Es por ello, que hoy realizaremos un hincapié, a las ventajas que incluye tener un VPN, dentro de sus plataformas móviles y virtuales. A través de este artículo, usted sabrá cómo incrementar la seguridad de sus datos, y mantener su información personal, completamente encriptada ante la irrupción de un tercero.

En la actualidad, sabemos que existen muchos proveedores de VPNs, cuya tecnología es aplicada principalmente para la seguridad de los dispositivos, así como para saber la cantidad de tiempo que disponen los registros de sus actividades, entre otros múltiples servicios. Leer mas »