Etiqueta: MacOS

  • Google, Apple y Microsoft se unen para soportar el inicio de sesión sin contraseñas

    Los gigantes tecnológicos Apple, Google y Microsoft anunciaron un esfuerzo conjunto para crear soporte para el inicio de sesión sin contraseña en todas sus plataformas.

    Con esta alianza la autenticación sin clave llegara a móviles, aplicaciones de escritorio y de navegador. Incluyendo los sistemas operativos móviles Android e iOS; los navegadores Chrome, Edge y Safari; y los entornos de escritorio Windows y macOS.

    «Trabajar con la industria para establecer nuevos métodos de inicio de sesión más seguros que ofrezcan una mejor protección y eliminen las vulnerabilidades de las contraseñas es fundamental para nuestro compromiso de crear productos que ofrezcan la máxima seguridad y una experiencia de usuario transparente, todo ello con el objetivo de mantener a salvo la información personal de los usuarios.» expresó Kurt Knight, director senior de marketing de productos de plataforma de Apple.

    En el blog de Google detallaron que este proceso de inicio de sesión permitirá a los usuarios elegir sus teléfonos como dispositivo principal de autenticación.

    Desbloquear el teléfono con una acción predeterminada será suficiente para iniciar sesión en los servicios web sin necesidad de introducir una contraseña.  Los usuarios podrán elegir entre introducir un PIN, dibujar un patrón o utilizar el desbloqueo por huella dactilar.  Esto será posible gracias al uso de un token criptográfico único que se comparte entre el teléfono y el sitio web.

    La funcionalidad multiplataforma se logra con el estándar FIDO, que utiliza los principios de la criptografía de clave pública para permitir la autenticación sin contraseña y la autenticación multifactorial en una serie de contextos.

    Las claves de acceso se podrán sincronizar fácilmente con un nuevo dispositivo desde una copia de seguridad en la nube, en caso de que se cambie o pierda el teléfono.


    Lea también: Investigadores descubren un fallo de seguridad en los dispositivos de Apple

  • Apple presentará «una cosa más» el #10Nov

    Apple anunció el evento «Una cosa más» (One More Thing) que se realizará el 10 de noviembre desde el Apple Park.

    La invitación no revela mucho sobre las noticias del Apple Event. Se espera que sea la presentación de las primeros ordenadores Mac con procesadores propios. Antiguamente las computadoras de la marca funcionaban con chip procesadores fabricados por Intel.

    Se rumorea que Apple está desarrollando su primera Mac con procesador Advanced RISC Machine (ARM), que tienen un mecanismo de procesamiento simplificado y que consume menos energía. Es posible que el primer producto ARM sea un MacBook, pero los planes de la compañía es que todos sus ordenadores portátiles o de escritorio funcionen con este procesador.

    Además de las nuevas versiones de Mac, es probable que sea el lanzamiento oficial de MacOS 11 Big Sur. El sistema operativo fue anunciado en la WWDC y ha estado en beta desde entonces.

    Una cosa más que pudiese ser presentado en este evento son los AirPods Studio, unos audífonos over-ear de alta gama. Este producto es muy esperado por los entusiastas de las marca, pero todavía no se tienen muchos detalles sobre estos auriculares.

    Al igual que sus últimos lanzamientos, el Apple Event será transmitido en vivo por su sitio web.

    El lenguaje «One More Thing» era muy utilizado por el antiguo director ejecutivo de la empresa, Steve Jobs, en los lanzamientos de productos significativos. Fue utilizada por última vez en el lanzamiento del iPhone X en 2017.


    Lea también: Google y la Clínica Mayo exploran la planificación de radioterapia con IA

  • ESET advierte sobre venta de «exploits» para vulnerabilidades de Zoom

    Venden exploits para aprovecharse de las vulnerabilidades de Zoom, comprometiendo la información de sus usuarios, advierte ESET.

    Los usuarios de Zoom aumentaron en las últimas semanas e hicieron evidentes las fallas de seguridad de la plataforma. Adicional a esto, se dio a conocer que en los foros de hackers se ofrecen exploits para vulnerabilidades zero-day para Zoom, estos permiten espiar a los usuarios mientras realizan sus videollamadas.

    ESET Latinoamérica afirma que los exploits se aprovechan de vulnerabilidades que están presentes en Windows y en MacOS. La compañía líder en la detección proactiva de amenazas también resaltó que no son malwares, son códigos que se aprovechan de fallos en los sistemas. Estos códigos son vendidos por grandes sumas de dinero.

    “Los exploits zero-days son códigos que explotan vulnerabilidades desconocidas; es decir, que no han sido reportadas previamente al público, lo que significa que no hay un parche o actualización disponible que repare el fallo de seguridad y por eso suponen una grave amenaza.”, comentó Camilo Gutiérrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

    En el caso de Windows, el código ataca por la función que permite el manejo remoto del dispositivo. Este exploit es muy valioso ya que es posible acceder a la información sin recurrir a métodos phishing, donde es necesario que la victima cometa un error. El código para MacOS es más difícil de utilizar y causa menos daños.

    También dieron a conocer que en estos foros es posible adquirir credenciales de Zoom por precios muy bajos, incluso hay ofertas gratuitas. A través del método credential stuffing, los ciberdelicuentes obtienen las combinaciones correctas usuarios y contraseñas, que son vendidas a otros hackers.

    ESET apunta a la educación y concientización

    En ESET creen que la educación y la concientización son de gran importancia para la protección, si se conocen los riesgos se pueden prevenir fácilmente. «Mantener actualizados los sistemas, contar con una solución de seguridad confiable, utilizar doble factor de verificación en las contraseñas nos permiten disfrutar de Internet de manera segura» concluyó Gutiérrez.

    Durante esta cuarentena, ESET pone a disposición del público #MejorQuédateEnTuCasa. Esto incluye 90 días gratis de ESET INTERNET SECURITY para proteger tus dispositivos y acceso a la Academia ESET. Además tienes disponible la Guía de Teletrabajo, para disminuir los riesgos por el trabajo desde casa, y Digipadres, información para guiar y acompañar a los niños en su uso del Internet.

    Con información de Nota de Prensa

    Lea también: Los robots «Ninja» luchan contra el Covid-19