Europa obliga a Apple a abrir iPadOS a aplicaciones de terceros y permitir la desinstalación de apps preinstaladas
03/05/2024Apple tendrá que permitir la instalación de aplicaciones en sus tabletas iPad desde fuentes distintas a la App Store, además de habilitar la desinstalación de las aplicaciones propias que vienen preinstaladas. Esta obligación llega después de que la Comisión Europea en el marco de la Ley de Mercados Digitales, haya identificado el sistema operativo de las tabletas iPad, iPadOS, como un "guardián de acceso" o "gatekeepers". Esto signinfica que lo consideran un importante canal de entrada para que los usuarios profesionales lleguen a los consumidores finales, justificando así el requerimiento de su universalidad. Como resultado de ello, Apple tiene un plazo de seis meses para cumplir con las reglas impuestas por la normativa europea y que tiene como objetivo promover la competencia justa en el mercado digital. Estas nuevas medidas impuestas por la Comisión Europea a Apple, siguen el precedente de decisiones anteriores que afectaron al sistema operativo iOS para iPhone, el navegador Safari y la propia App Store y significan permitir que los usuarios eliminen las aplicaciones que vienen preinstaladas en sus dispositivos iPad y ofrecer soporte para descargar e instalar aplicaciones desde fuentes externas a la App Store. Este cambio de operativa para Apple, reportado por Bloomberg en una información de reciente, implicará un gran ajuste para la compañía, que tradicionalmente ha mantenido un ecosistema cerrado en sus dispositivos, permitiendo solo aplicaciones y servicios aprobados a través de su tienda oficial. Sin embargo, con esta nueva normativa, se espera que los usuarios de iPad tengan mayor libertad y flexibilidad para personalizar sus dispositivos según sus necesidades y preferencias.
[ ... ]
Un nuevo virus actúa contra los chip M1 de Apple
01/03/2021Red Canary, empresa de seguridad estadounidense ha reportado un nuevo virus informático dirigido contra equipos MacOs. El malware es conocido como Silver Sparrow y según la firma de ciberseguridad, en estos momentos se encuentra presente ya en cerca de 30.000 equipos.“Aunque aún no hemos observado que Silver Sparrow entregue cargas útiles maliciosas adicionales, su compatibilidad con el chip M1 con visión de futuro, su alcance global, su tasa de infección relativamente alta y su madurez operativa sugieren que es una amenaza razonablemente grave, en una posición única para ofrecer una carga útil potencialmente impactante en cualquier momento”, se afirma en el blog de la compañía, que reconoce que por el momento se desconoce la finalidad del virus. Silver Sparrow que es el segundo malware identificado como nativo para el procesador M1 de Apple, se distribuye a través de anuncios maliciosos, conocidos como 'adware', que se ocultan en aplicaciones y actúan como instaladores únicos y emplea los servidores de Amazon (Amazon Web Services) y los dominios alojados en Akamai CDN para su distribución. Según ABC que cita fuentes propias de Apple, al descubrir el software malicioso, Apple revocó los certificados de las cuentas de desarrollador utilizadas para firmar los paquetes, evitando que se infectaran nuevas máquinas.
[ ... ]
Detectada una vulnerabilidad en el formato NTFS de Windows 10
21/01/2021Microsoft investigará el problema de seguridad reportado esta semana por un analista en Seguridad y que advierte de una vulnerabilidad en el sistema de archivos NTFS de Windows 10 , capaz de corromper un disco con un simple archivo creado por un comando de una sola línea. El archivo en cuestión se esconde, según el caso, dentro de un zip, de un acceso directo un HTML u otros formatos y para corromper el disco, solo requiere que el usuario acceda donde se encuentra alojado para actuar. Ni tan siquiera es necesario abrir el archivo, sino que con solo revisando la carpeta en la que se encuentra, el bug se ejecuta. Cuando el disco falla, Windows 10 genera errores en el Registro de eventos informando que la Tabla Maestra de Archivos (MFT) contiene un registro dañado. Entonces se inician mensajes advirtiendo al usuario que los datos del disco se han dañado y Windows solicita ser reiniciado para repararse. Según el contenido del reporte advirtiendo del problema de seguridad, el comando malicioso que incluye la cadena $i30 relacionada con el índice de atributos de NTFS en Windows, puede ser ejecutado de forma remota. Tampoco requiere que el usuario que lo active disponga de algún tipo concreto de privilegios. Esta vulnerabilidad estaría presente desde Windows 10 1803 (abril 2018) hasta la versión más reciente del sistema.
[ ... ]