Sindicador de canales de noticias
Cruce de cables: la importancia de las actualizaciones de seguridad
Este fin de semana he estado hablando con David Sierra en cruce de cables del asunto de las actualizaciones de seguridad. Ha sido a raíz de que expertos en el asunto de Google revelaran la existencia de Coruna, una herramienta para explotar un agujero de seguridad en iOS, el sistema operativo de los iPhone, que tiene fama de ser extremadamente seguro.
El audio está aquí:
- Móviles bajo lupas [a partir de 19:00].
La versión TL;DR es que hay que estar siempre pendiente de las actualizaciones de seguridad y aplicarlas lo antes posible. Otra cosa son actualizaciones a versiones nuevas del sistema operativo o que añaden funciones nuevas, que siempre se puede esperar a ver cómo van.
Apple en este sentido lo tiene más fácil que otros fabricantes porque tiene un control férreo de los sistemas operativos de sus dispositivos, con lo que en cuanto se detecta un agujero de seguridad y lo arreglan puede enviar inmediatamente una actualización.
Y además mantiene actualizaciones de seguridad durante muchos años. A modo de ejemplo hace unos días sacó una actualización de seguridad para iOS que se aplica del iPhone 6s en adelante. Y el 6s es un teléfono de septiembre de 2015.
En o que se refiere a Coruna, la versión 17.3 de iOS, publicada el 22 de enero de 2024, corrige el agujero de seguridad por el que se colaba. Aunque Google lo descubrió en activo a principios de este año, supongo que a la caza de incautos que aún no hayan actualizado.
Microsoft también lo tiene controlado; y de hecho es rara la ocasión en la que enciendo mi PC y no aparece –entre otras cuantas– una actualización de seguridad para Windows.
Google lo tiene, sin embargo, un poco más complicado con Android, ya que al ser parcialmente de código abierto prácticamente cada fabricante de móviles lo ha tuneado según sus necesidades. Con lo que aunque Google lance parches de seguridad lo mismo no llegan a todos los móviles. O no corrigen fallos que pueden haber causado esos tuneos.
En cualquier caso, lo dicho, siempre hay que instalar las actualizaciones de seguridad lo antes posible. Porque por mucha copia de seguridad que tengamos si nuestro móvil es atacado por un exploit como Coruna podemos encontrarnos con que, por ejemplo, ha vaciado nuestras carteras de criptomonedas. Y eso no hay copia de seguridad que lo arregle.
Además, aunque en efecto los iPhone y los iPad son muy seguros, y de hecho son los únicos dispositivos móviles certificados para su uso por parte la OTAN, la seguridad absoluta no existe.
