Apple es una marca conocida por muchas razones, pero sobre todo por la seguridad de sus dispositivos. Y a pesar de que sus servidores no fueron afectados por el software de NSO, este sí se habría aprovechado de una vulnerabilidad (ya solucionada) en iOS para usar un programa llamado FORCEDENTRY. Este, según Apple, le habría permitido a la compañía instalar Pegasus en los equipos de “un número muy pequeño” de usuarios iOS, de acuerdo a las mismas declaraciones de la empresa.

Tras lo sucedido, Apple no solo presentó recientemente una demanda contra la empresa israelí con la cual busca prohibir el funcionamiento del software en sus dispositivos, sino que anunció el lanzamiento de una herramienta para mantener la confianza de sus usuarios.

Apple te avisará si la seguridad de tu equipo ha sido vulnerado por algún Estado

En el sitio web oficial de NSO Group hay varios comunicados en donde rechazan todos los señalamientos alegando que sus servicios buscan “ser de utilidad a los gobiernos en la lucha contra el terrorismo, la pedofilia y el tráfico sexual y de drogas”. No obstante, Apple anunció hoy que no solo notificará a los propietarios de los dispositivos que de hoy en adelante sufran ciberataques patrocinados por Estados, sino que invertirá US$10 millones para mejorar sus sistemas de cibervigilancia.

Desde ahora, en el caso de que un equipo sea espiado por cuenta de un gobierno (incluidos los sufrieron la pasada infiltración de Pegasus), la compañía avisará el incidente a través de iMessage, del correo electrónico o del número de teléfono que el usuario haya asociado a su Apple ID: canales por los cuales también se brindará información para proteger correctamente los dispositivos de la marca.

Te puede interesar: ¿Qué es Pegasus, el software espía?

Para garantizar la seguridad de los datos de sus clientes, Apple hizo énfasis en que en sus notificaciones, en ningún momento, adjuntará archivos que deban ser descargados, ni pedirá datos como el nombre de usuario y contraseña de una cuenta. Además de esto, el gigante también dispuso una herramienta de visualización en appleid.apple.com para que los propietarios verifiquen si las notificaciones recibidas son reales.

Los esfuerzos anteriores se suman a las recomendaciones de la empresa sobre descargar aplicaciones únicamente de la App Store y mantener los dispositivos con la última versión de iOS instalada. Todo esto para garantizar el soporte y la protección adecuada de los datos de sus usuarios.

Imágenes: Foto de Torsten Dettlaff en Pexels

Durante el juicio de Epic Games vs. Apple, Federighi aseguró que “Hoy, tenemos niveles de malware en los Mac que encontramos inaceptable; si ponemos la protección de un Mac (refiriéndose a eliminar la tienda y permitir la instalación de aplicaciones desde la web) y lo aplicamos al ecosistema de iOS, con todos estos productos ahí afuera, llegaríamos a un nivel dramático aún peor que el que tenemos con los computadores”, informó el portal Engadget.

Para leer más sobre el juicio de Epic Games vs. Apple, visita este enlace. 

El juez también le pidió a Federighi que demostrará la diferencia entre las dos plataformas y las razones de Apple para tener un sistema de descarga abierto en uno y no en el otro. A lo que este respondió que iOS está hecho para que inclusive un niño pequeño pueda operar el dispositivo y mantener ciertos niveles de seguridad; mientras que el Mac tiene que cumplir con otros requerimientos. De este modo, Federighi aseguró que se trata de dos productos y experiencias completamente diferentes.

Parece que Apple está dispuesto a dejar un poco de su reputación en esta pelea, siempre y cuando pueda convencer al jurado de mantener la App Store tal y como la conocemos hoy. Mañana, Tim Cook, CEO de Apple, tendrá que presentarse para declarar, lo que seguramente nos dará más información sobre las perspectivas de Apple; por ejemplo, hace poco se conoció sobre que la compañía decidió no notificar a 128 millones de iPhone hackeados por un código malicioso presente en más de 4.000 aplicaciones en 2015.

Imagen: Captura de pantalla. 

Si miras a tu alrededor, es increíble la cantidad de gente que no usa medidas mínimas de seguridad como una contraseña, patrón o PIN (código de cuatro dígitos) para que personas no autorizadas no puedan entrar a ver sus datos. A continuación te daremos algunos consejos para tener un smartphone más seguro. 

Pon una contraseña, huella, patrón o PIN

Una contraseña o alguna barrera de entrada a los datos harán tu smartphone más seguro. Imagina si pierdes o te roban el celular y este no tiene bloqueo; quien tenga tu equipo podrá acceder a él y a tus datos de manera muy sencilla. Una barrera de acceso, por más sencilla que sea, hará tu smartphone más seguro.

Configurar el bloqueo de pantalla en Android

Para configurar una forma de bloqueo debes ir a Configuración -> Seguridad -> Bloqueo de pantalla y elegir entre patrón, PIN, contraseña o huella digital (si tu equipo soporta huella digital). En caso de que escojas patrón, te recomendamos desactivar la visibilidad de este en el apartado de seguridad.

Por otro lado, configura tu equipo para que se bloquee automáticamente después de un tiempo mínimo. Para hacerlo, selecciona Configuración -> Seguridad -> Bloquear automáticamente y escoge el máximo de tiempo para bloquear el equipo después de que se haya suspendido la pantalla.

Configurar el bloqueo de pantalla en iPhone

En caso de que no hayas establecido el bloqueo de pantalla en iPhone, pues el sistema operativo es bastante insistente en esto cuando estás configurando por primera vez tu equipo, debes ir a Configuración -> Touch ID y código. Una vez allí podrás establecer o modificar tus preferencias de huellas, así como desactivar o cambiar el código de desbloqueo, que puede ser un PIN de cuatro o seis cifras, así como un código alfanumérico.

Cifra la información en tu equipo

Si tienes un equipo con Android 7.0 Nougat así como un iPhone con iOS 8 o superior, este estará cifrado por defecto. Desde Android 4.0 Ice Cream Sandwich existe esta opción, aunque voluntaria, que permite que nadie más que tú (o alguien que sepa tu contraseña) pueda acceder a los datos que existen en tu equipo, aunque utilice equipos y software externos. Así que si tienes un equipo Android con una versión menor a Android 7.0 Nougat deberías elegir la opción de cifrar tu dispositivo.

Cifrar tu equipo Android 6.0 o inferior

Para cifrar tu equipo Android debes ir a Configuración -> Seguridad -> Encriptar dispositivo. Al elegir esta opción debes tener cargado el equipo pues el procedimiento se demora cerca de una hora.

Después de cifrar los datos de tu equipo deberás siempre poner la contraseña, PIN o patrón de desbloqueo cada vez que apagues y enciendas tu equipo. Si olvidas tu contraseña deberás restaurar el equipo y perderás todos tus datos.

Mantén tu smartphone actualizado

Los dispositivos iOS compatibles con las más recientes versiones del sistema operativo se actualizan muy rápido. Así, los usuarios deben siempre permitir la actualización de su dispositivo, con el fin de mantener las últimas novedades pero también mantener su smartphone seguro.

En Android, aunque a veces no llegan tan rápido -o simplemente no llegan- las actualizaciones, los fabricantes sí liberan actualizaciones de seguridad que es necesario instalar tan pronto como estas llegan al equipo.

Solo instala aplicaciones de fuentes confiables

En iOS es fácil pues la App Store es la única fuente que puedes usar para instalar aplicaciones, a menos que hagas jailbreak a tu equipo. En Android es más sencillo instalar aplicaciones desde fuentes diferentes a las oficiales gracias a la opción de instalar aplicaciones desde fuentes de terceros. Aunque no todas las aplicaciones instaladas desde otros lugares que no sean las tiendas oficiales son malignas, te recomendamos que solo instales aplicaciones si de verdad confías en la fuente.

No transmitas datos sensibles en las Wi-Fi públicas

A veces es imposible no usar redes Wi-Fi públicas, pues puedes estar en otro país o tal vez se ha acabado tu plan de datos. Así, a menos de que sea estrictamente necesario, no transmitas datos privados, porque pueden ser leídos por un tercero de manera sencilla. Esto incluye información de tarjetas de crédito, fotos privadas, hacer log in en sitios que requieran contraseña, entre otros.

No creas en las cadenas que mandan por aplicaciones como WhatsApp

En varias oportunidades hemos hablado de ese tema. En WhatsApp y otras aplicaciones de mensajería instantánea es común que las personas transmitan mensajes de que van a cobrar por el servicio o que están regalando pasajes aéreos. En realidad, debes tratar este tema con esceptimismo y, de preferencia, nunca hacer clic en estos enlaces.

¿Tienes alguna otra recomendación? Te invitamos a compartirla en los comentarios.

Imagen: Wachiwit y phive2015 (vía iStock).

Las empresas Google y WhatsApp, y el ex agente de la NSA Edward Snowden apoyaron la decisión de Apple de oponerse a romper el sistema de cifrado de sus iPhone para ayudar al FBI en el caso San Bernardino, así lo reportó The Guardian.

El CEO de Google, Sundar Pichai, publicó una serie de tuits ayer por la noche declarando su posición respecto a esta controversia. Pichai dijo que forzar a las compañías a ‘hackear’ sus equipos compromete seriamente la privacidad de los usuarios. Pichai también dijo que esperaba una discusión asertiva y abierta para llegar a un acuerdo justo.

1/5 Important post by @tim_cook. Forcing companies to enable hacking could compromise users’ privacy

— sundarpichai (@sundarpichai) febrero 17, 2016

En tanto, el chief executive de WhatsApp, Jan Koum también expresó su apoyo hacia la postura de Apple, mediante un post en Facebook. Koum dijo que admiraba a Tim Cook por su pensamiento respecto a la privacidad y por los esfuerzos que ha desplegado desde Apple para proteger la información de los usuarios. Escribió que las personas no pueden permitir esta situación porque pone en riesgo la libertad de todos. También, Edward Snowden dio su opinión respecto a esta situación a través de un tuit, diciendo que la decisión de Apple fue correcta porque defiende los derechos de sus usuarios.

The @FBI is creating a world where citizens rely on #Apple to defend their rights, rather than the other way around. https://t.co/vdjB6CuB7k

— Edward Snowden (@Snowden) febrero 17, 2016

Adicionalmente, aunque Microsoft no ha publicado una declaración propia, su CEO, Satya Nadella retuiteó un link hacia las declaraciones del grupo activista ‘Reform Government Surveillance’, en el cual están Microsoft, Apple, Google, Facebook, Twitter y LinkedIn, entre otros. La publicación dice que a las compañías de tecnología no se les debe pedir que construyan ‘backdoors’ o accesos secretos a las tecnologías que mantienen la información de sus usuarios segura.

Pero no todo es apoyo para Apple. El candidato a presidente de Estados Unidos, Donald Trump dijo en una entrevista para televisión que Apple no tenía derecho a no permitir la entrada al iPhone en cuestión.

También el senador Tom Cotton se manifestó diciendo que el problema del cifrado que usa Apple no es sólo el terrorismo sino que también permite el tráfico de drogas, el secuestro, y la pornografía infantil.

Imagen: turtix (vía Shutterstock).