El phishing, el acto de utilizar campos de texto fraudulentos para recopilar de forma maliciosa credenciales de inicio de sesión y otra información confidencial, es un problema de seguridad grave.
Si necesita una prueba de eso, considere una prueba de concepto de ataque de phishing creado y compartido por el desarrollador Felix Krause en octubre pasado. Krause demostró lo fácil que es replicar entidades que de otro modo serían confiables y simplemente pedir a los usuarios que entreguen sus datos confidenciales.
Los ataques de phishing funcionan porque las personas confían en sus dispositivos iOS. Normalmente, eso no es un problema. Pero los usuarios de iOS están acostumbrados a que aparezcan ventanas emergentes que solicitan su ID y contraseña de Apple cuando usan sus dispositivos de forma rutinaria. Los ataques de phishing se aprovechan de esa confianza.
Y aunque las aplicaciones iOS de phishing son raras (los revisores de la App Store de Apple hacen bien su trabajo), a veces las aplicaciones maliciosas pueden pasar desapercibidas.
Afortunadamente, Apple está dando un paso hacia la lucha contra el phishing en iOS y macOS. Esto es lo que están haciendo.
Contenido
- ¿Qué es?
- ¿Como funciona?
- ¿Dónde aparecerá?
-
¿Cuándo saldrá?
- Artículos Relacionados:
¿Qué es?
En las últimas versiones beta de iOS 11.3 y macOS High Sierra 10.13.4, Apple está agregando lo que llama un ícono de "Privacidad". Básicamente, es un pequeño icono de dos personas recortadas dándose la mano.
Según usuarios que están probando beta iOS 11.3 y macOS 10.13.4, son recibidos con una página de presentación que explica el nuevo ícono de Privacidad cuando instalan el software por primera vez.
La página también explica que Apple cree que "la privacidad es un derecho humano fundamental", de ahí la función de seguridad adicional.
¿Como funciona?
El icono de Privacidad aparecerá cuando Apple, un servicio de Apple o una función de Apple estén realizando una solicitud oficial de su información personal, como su ID de Apple y contraseña.
Por supuesto, Apple señala que no aparecerá con "todas las funciones". Eso probablemente significa que solo alguna vez vea el ícono de Privacidad al usar iCloud o al iniciar sesión en varios servicios de Apple con su cartas credenciales.
Apple también ha aumentado la privacidad mediante la creación de una subsidiaria intermediaria para proteger la información. Esto debería resultar un freno para los piratas informáticos que intentan ingresar en sus transacciones en efectivo de Apple Pay.
¿Dónde aparecerá?
Esta es la parte que no está del todo clara en este momento. Apple no especificó dónde aparecerá el ícono de Privacidad en un dispositivo iOS. Podría aparecer en una ventana emergente solicitando las credenciales de inicio de sesión (posiblemente junto al campo de texto, por ejemplo).
Pero un escenario más probable es que aparecerá en la barra de menú superior de un iPhone siempre que iOS solicite información confidencial. Si ese es el caso, los phishers no podrían simplemente agregar el ícono a un menú emergente de texto fraudulento.
¿Cuándo saldrá?
La función de icono de privacidad está disponible actualmente en la primera versión beta de iOS 11.3 y macOS High Sierra 10.13.4.
En este punto, las versiones beta de macOS 10.13.4 e iOS 11.3 solo están disponibles para desarrolladores registrados de Apple. Por supuesto, podemos esperar que pronto se lance una versión beta pública para aquellos que se inscribieron en el Programa de software beta de Apple.
En cuanto a cuándo el público en general recibirá la actualización, no estamos del todo seguros. Pero Apple dijo que lanzará la versión pública final de iOS 11.3 "esta primavera".
Mike es un periodista independiente de San Diego, California.
Si bien cubre principalmente Apple y tecnología de consumo, tiene experiencia en escribir sobre seguridad pública, gobierno local y educación para una variedad de publicaciones.
Ha ocupado varios puestos en el campo del periodismo, incluido el de escritor, editor y diseñador de noticias.