Apple confirma deficiencias en sus dispositivos

Apple confirmó ayer que las deficiencias de seguridad detectadas recientemente en microchips instalados en millones de computadoras en todo el mundo también afectan a sus dispositivos, por lo que ya preparan soluciones para remediar esa situación.

A través de un comunicado oficial, el gigante de la informática señaló que todos los sistemas Mac y dispositivos con iOS están expuestos a estos fallos de seguridad, “aunque no hay ataques conocidos que estén afectando a nuestros clientes en estos momentos”.

Apple detalló que iOS 11.2, macOS 10.13.2, y tvOS 11.2 ya cuentan con protecciones disponibles y afirmó que en los próximos días continuarán facilitando parches para cubrir toda su gama de productos.

La confirmación llega después de que Intel, la compañía en el centro de la polémica, asegurara que este problema de seguridad involucra a varias empresas que suministran partes de los equipos y no sólo a ellos.

La empresa estadounidense detalló que los códigos maliciosos Meltdown y Spectre “se aplican a todos los procesadores modernos y afectan a casi todos los dispositivos informáticos y sistemas operativos”.

Dado que la ejecución de muchos de estos malwares requiere la descarga de una aplicación maliciosa en el dispositivo Mac o iOS, Apple recomienda “descargar sólo el software de fuentes confiables, como App Store”.

La compañía californiana ha detallado que Meltdown y Spectre aprovechan una característica moderna de rendimiento de la Unidad Central de Procesamiento (CPU, por sus siglas en inglés) llamada ejecución especulativa.

Esta sirve para mejorar la velocidad de la CPU operando múltiples instrucciones a la vez, incluso en un orden diferente al de cuando llegaron a la CPU.

Los mencionados códigos maliciosos abusan de la ejecución especulativa para acceder a la memoria privilegiada desde un proceso de usuario menos privilegiado, como una aplicación maliciosa que ya está operando en un dispositivo.

Intel, Arm y otras empresas admitieron que sus procesadores estaban afectados por estos fallos conocidos con los nombres de Spectre y Meltdown.

Intel abastece de chips a la mayoría de las computadoras del mundo, mientras que la arquitectura de Arm está integrada en casi cualquier procesador móvil, incluyendo chips diseñados por Apple para el iPhone y iPad.

La compañía también confirmó que ya había lanzado varios parches “para ayudar a defenderse contra Meltdown”. Al mismo tiempo, Apple Watch no se ve afectado por esta falla de seguridad.

Pero, ¿qué puedes hacer para protegerte de Spectre y Meltdown? Primero, hay que instalar todas las actualizaciones necesarias de software. Asimismo, hay que mantener actualizados todos los navegadores web y drivers.

Tim Cook sufre de un problema de retrasos de productos

Durante los últimos 6 años en los que Tim Cook ha estado al frente de Apple, la firma de Cupertino ha sufrido de más retrasos de productos que durante los últimos seis años en los que Steve Jobs se mantuvo en el mismo puesto, según The Wall Street Journal.

Estos retrasos, dice el Journal, han levantado sospechas y críticas de analistas y observadores de la marca, que se preguntan si Apple ha perdido su “ventaja competitiva”.

Los retrasos con Cook al frente de Apple son de, en promedio, 23 días entre la fecha de presentación y el día en que el dispositivo sale a la venta, mientras que la Apple de Jobs tenía una ventana entre anuncio y venta de 11 días.

El periódico dice que de los tres productos importantes y nuevos de la era Cook, dos han tenido retrasos y uno no estuvo disponible lo suficiente como para cumplir con la demanda. Tanto los audífonos AirPods y la bocina HomePod sufrieron un retraso importante . De hecho,  la HomePod aún no sale a la venta. CNET

"Todos los sistemas Mac y dispositivos iOS se ven afectados, pero no hay exploits conocidos que afecten a los clientes en este momento”
Apple

Involucrados

Intel abastece de chips a la mayoría de las computadoras del mundo

Arm está integrada en casi cualquier procesador móvil, incluyendo chips diseñados por Apple para el iPhone y iPad

¿Cuál es el error?

Malware aprovecha una característica del CPU llamada ejecución especulativa. Esta sirve para mejorar la velocidad de la CPU operando múltiples instrucciones a la vez

FV/I