Descripción general de la seguridad de las apps
Actualmente, las apps son unos de los elementos más importantes de una arquitectura de seguridad. Sus ventajas en cuanto a productividad son indudables, pero si no se gestionan bien, también pueden repercutir negativamente en la seguridad y estabilidad del sistema o en los datos de usuario.
Por esta razón, Apple añade capas de protección para ayudar a garantizar que las apps están libres de software malicioso conocido y que no se han manipulado. La protección adicional hace que el acceso de las apps a los datos del usuario esté cuidadosamente mediado. Estos controles de seguridad proporcionan una plataforma estable y segura para las apps, donde miles de desarrolladores pueden ofrecer sus apps para iOS, iPadOS, macOS, tvOS, visionOS y watchOS sin que la integridad del sistema se vea afectada. Además, los usuarios pueden acceder a estas apps en sus dispositivos Apple sin temor a los virus, el software malicioso o los ataques no autorizados.
En el iPad y iPhone, el principio del diseño gira en torno a la distribución centralizada, la firma de código y un aislamiento estricto para ofrecer los controles más rigurosos. Para reflejar los requisitos de la Ley del Mercados Digitales, los usuarios de la Unión Europea (UE) pueden instalar apps desde tiendas de apps alternativas y directamente desde el sitio web de un desarrollador autorizado, lo que conlleva más riesgos. Apple ha introducido protecciones, incluidas las siguientes (con carácter no limitativo):
Certificación para las apps
Una autorización para los desarrolladores de la tienda de apps
Aviso sobre los pagos alternativos
Confirmaciones de instalación que proporcionan al usuario información verificada por Apple sobre la app
Estas ayudan a reducir los riesgos y a ofrecer la mejor experiencia y la mayor seguridad posible a los usuarios de la UE. Incluso con estas medidas de protección, sigue habiendo muchos riesgos, como una mayor prevalencia del software malicioso, fraudes y estafas, contenido ilícito y dañino, y otras amenazas a la privacidad y la seguridad. Para más información, consulta Actualización sobre las apps distribuidas en la Unión Europea en el sitio web para desarrolladores de Apple.
En el Mac, muchas apps se obtienen de App Store, pero los usuarios del Mac también descargan y usan apps de internet. Para poder realizar descargas de internet de forma segura, macOS añade controles adicionales. En primer lugar, por defecto en macOS 10.15 o posterior, todas las apps para Mac deben estar certificadas por Apple para poder abrirlas. Este requisito ayuda a garantizar que las apps estén libres de software malicioso conocido sin que las apps deban proporcionarse a través de App Store. En segundo lugar, macOS incluye un sistema de protección antivirus de última generación para bloquear (y, si es necesario, eliminar) el software malicioso.
Como control adicional en todas las plataformas, el aislamiento ayuda a proteger los datos del usuario frente a un acceso no autorizado por parte de las apps. Adicionalmente, en macOS, los datos de las áreas más importantes están, en sí mismos, protegidos. Esto ayuda a garantizar que los usuarios mantengan el control de acceso a los archivos en las carpetas Escritorio, Documentos y Descargas (entre otras) con respecto a todas las apps, tanto si las apps que intentan acceder están aisladas como si no.
Función nativa | Equivalente en otros desarrolladores |
|---|---|
Certificación de apps | Integrado en macOS |
Lista de exclusión de kexts | Integrado en macOS |
Controles de acceso obligatorios | Integrado en macOS |
Firma de código de apps obligatoria | Integrado en macOS |
Protección de la integridad del sistema | Integrado en macOS |
Gatekeeper | Protección de endpoint; requiere la firma de código de las apps para ayudar a garantizar que solo se ejecuta software de confianza |
Firewall de aplicaciones | Protección de endpoint; uso de firewalls |
eficheck (necesario para un Mac sin un chip de seguridad T2 de Apple) | Protección de endpoint; detección de rootkit |
Filtrado de paquetes (pf) | Soluciones de firewall |
Archivos en cuarentena | Definiciones de virus/software malicioso |
Lista de módulos no aprobada, lista de extensiones de Safari no aprobada | Definiciones de virus/software malicioso |
Firmas XProtect/YARA | Definiciones de virus/software malicioso; protección del punto final |