Últimamente nos preguntábamos si Apple estará adoptando las costumbres habituales de otros fabricantes de software en cuanto a la publicación de parches. Es decir, que exista una periodicidad determinada para lanzar las nuevas actualizaciones y una cierta implicación en solucionar lo antes posible los problemas de seguridad que surjan.
Apple siempre ha mantenido una política de oscurantismo en cuanto a los problemas de seguridad. Su postura oficial es que “Para la protección de nuestros clientes, Apple no informará, o confirmará ninguna cuestión de seguridad hasta que se realice una completa investigación y exista la actualización necesaria”.
Es difícil entender cómo se puede proteger a tus usuarios si no informas de los problemas que les atañen. Sería una gran noticia que tomara la misma política que otras empresas como Adobe o Microsoft y parece que la compañía de la manzana se está inclinando en esa dirección, dado que recientemente ha violado su propia política de silencio dos veces.
La semana pasada os informábamos que Apple había admitido un problema con el cifrado de los correos en iOS, confirmando que estaban trabajando para lanzar el correspondiente parche.
Pocos días después, en vez de publicar un simple parche que corrigiera el fallo, decidieron lanzar una actualización completa del sistema operativo: la OS X Mavericks 10.9.3.
Normalmente cuando esto ocurre, encontramos un montón de nuevas aplicaciones pero pocas mejoras en la seguridad. Esta vez parece diferente.
OS X 10.9.3
Por lo que nosotros sabemos, y por lo que Apple parece decir, 10.9.3 parece ser la actualización de seguridad del último mes, 2014-002, a la que añadieron una modesta colección de nuevas funcionalidades.
La lista es corta:
1. Mejora de la visualización 4K en Mac Pro y MacBook Pro con el monitor Retina de 15 pulgadas.
2. Añade la posibilidad de sincronizar contactos y calendarios entre un Mac y un dispositivo iOS usando una conexión USB.
3. Mejora las conexiones VPN usando IPsec.
4. Incluye Safari 7.0.3.
¿Debo instalarlo?
Si no has instalado la actualización de seguridad 2014-002, la respuesta es definitivamente si.
Si lo has hecho, no es una obligación desde el punto de vista de la seguridad. Sin embargo, el punto 2 hará feliz a muchos usuarios de Apple, ya que hasta ahora solo podías sincronizar tus dispositivos a través del servicio en la nube de Apple.
Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín semanal de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación:
Dejar un comentario