Apple eliminó el jueves varias aplicaciones de su tienda que, según dijo, podrían representar un riesgo de seguridad al exponer el tráfico web de una persona a fuentes no confiables.
La empresa recomendó eliminar las aplicaciones, pero no las nombró, lo que puede dificultar que las personas sepan qué aplicaciones ponen en riesgo sus datos.
Las aplicaciones en cuestión instalaban sus propios certificados digitales en el dispositivo móvil Apple de una persona. Permitiría a las aplicaciones finalizar una conexión cifrada entre un dispositivo y un servicio y ver el tráfico, lo que supone un riesgo potencial para la seguridad.
La mayoría de los sitios web y muchas aplicaciones utilizan SSL/TLS (Secure Socket Layer/Transport Security Layer), un protocolo que cifra el tráfico de datos intercambiado con un usuario. SSL/TLS es una piedra angular de la seguridad web, ya que garantiza que el tráfico de datos interceptado sea ilegible.
0 segundos de 1 hora, 48 minutos, 11 segundosVolumen 0%Presione el signo de interrogación Mayús para acceder a una lista de atajos de tecladoAtajos de tecladoAtajos de teclado Abrir/Cerrar/ o ?Reproducir/PausarESPACIOAumentar volumen ↑Disminuir volumen↓Buscar hacia adelante→Buscar hacia atrás←Subtítulos activados/desactivadoscPantalla completa/ Salir de pantalla completa fSilenciar/Activar silencioDisminuir tamaño de subtítulos-Aumentar tamaño de subtítulos+ o =Buscar %0-9 Live00:001:48:111:48:11
En algunos casos, es posible interferir con una conexión cifrada. Muchas empresas que desean analizar el tráfico cifrado por razones de seguridad utilizarán servidores proxy SSL para finalizar una sesión en el borde de su red e iniciar una nueva con su propio certificado digital, lo que les permitirá inspeccionar el tráfico en busca de comportamientos maliciosos.
En ese escenario, los empleados probablemente serían más conscientes o esperarían ese tipo de seguimiento. Pero las personas que descargan algo de la App Store probablemente no tengan idea del acceso otorgado a su tráfico de datos confidenciales.
Apple comprueba las aplicaciones para asegurarse de que no se ofrezcan aplicaciones maliciosas en su tienda. Esas comprobaciones son en gran parte la razón por la que Apple ha tenido menos problemas con aplicaciones móviles maliciosas en su tienda.
La instalación de certificados digitales no es en sí misma una acción maliciosa, pero a Apple le puede preocupar que los usuarios no sean plenamente conscientes de las consecuencias de permitir que una aplicación lo haga.
Apple publicó una nueva nota de soporte que describe cómo eliminar una aplicación que tiene un archivo de configuración, una señal de que se ha instalado un certificado digital. Pero sin nombrar las aplicaciones, es posible que la mayoría de los consumidores no sepan qué eliminar.
Noticias