La seguridad de los productos de Apple es mucho más que un argumento de marketing. Versión a versión vemos como la compañía mejora la seguridad de los diferentes dispositivos, lanza novedades y cierra agujeros de seguridad. Este mes se han producido varias importantes mejoras en este campo: la desactivación de Silver Sparrow, las mejoras en la seguridad de iCloud.com y, especialmente, el nuevo sistema de protección que llegará en iOS 14.5 en unas semanas.

Mejoras en iCloud.com y la importancia de Gatekeeper

{"videoId":"x7zhgs1","autoplay":true,"title":"Privacy Thats iPhone Over Sharing"}

En iCloud.com Apple ha cerrado, vía servidor, un agujero de seguridad que podría haber permitido ataques de cros-siete scripting (XSS). El investigador de seguridad Vishal Bharad demostró que los documentos de Pages o Keynote podían contener código malicioso que permitiría a un atacante obtener cookies de navegación, tokens de sesión o datos del navegador.

Apple ha premiado al investigador con 5.000 dólares, una cantidad relativamente pequeña, ya que los pasos que la víctima debía seguir para que el ataque tuviera éxito eran realmente específicos y poco habituales: abrir el documento malicioso, editarlo, guardarlo, salir, volver a abrirlo, tocar en Ajustes y Ver todas las versiones.

Pasemos al Mac. Hace unos días supimos que el malware se está adaptando para poder funcionar en los Mac con Apple Silicon. Esto no es algo que debiera sorprendernos especialmente, igual que hay malware para las principales plataformas, el Mac es un objetivo más. Un objetivo, sin embargo, bastante …