El verano pasado, durante su Conferencia Mundial de Desarrolladores, Apple anunció una nueva caracterÃstica de seguridad llamada “Respuesta Rápida de Seguridad” para sus últimos sistemas operativos, incluidos iOS 16, iPadOS 16 y macOS Ventura. La función está diseñada para facilitar parches de seguridad más rápidos y frecuentes para los sistemas operativos de Apple, en particular para las vulnerabilidades relacionadas con WebKit que afectan a Safari y otras aplicaciones que utilizan el motor de navegación incorporado.
Apple implementa Rapid Security Response para iOS y macOS
Más de siete meses después del lanzamiento de iOS 16 y casi un año después de la WWDC, Apple finalmente lanzó la tan esperada actualización Rapid Security Response. La actualización ahora está disponible para dispositivos iOS y iPadOS con la versión 16.4.1 o Mac con la versión 13.3.1. Una vez instalada, la actualización agrega una “a” a la versión del sistema operativo para indicar que se ha aplicado. Se espera que esta actualización mejore la seguridad de los sistemas operativos de Apple y mejore la protección contra las vulnerabilidades relacionadas con WebKit.
Actualmente, no está claro si Apple planea proporcionar más detalles sobre los errores especÃficos que aborda la actualización de Rapid Security Response. La página de soporte vinculada en la actualización solo proporciona una visión general de la funcionalidad de la actualización, y al momento de escribir este artÃculo, Apple Página de actualizaciones de seguridad no se ha actualizado con información adicional.
Si bien Apple ha publicado previamente varias actualizaciones de Rapid Security Response para usuarios beta de iOS y macOS, incluso durante la fase beta de iOS 16.4, este marca el primer lanzamiento público de dicha actualización. Sigue sin estar claro si las actualizaciones enviadas a los usuarios beta estaban destinadas a probar el mecanismo de actualización o si contenÃan parches de seguridad significativos.
Para habilitar la función de respuesta rápida de seguridad, Apple tuvo que realizar cambios significativos en la forma en que funcionan los volúmenes del sistema sellados y cifrados en iOS y macOS. En versiones anteriores de los sistemas operativos, todos los archivos del sistema se ubicaban en un volumen del sistema firmado (SSV), y cualquier modificación a estos archivos requerÃa que todo el volumen del sistema se cargara como una instantánea, se aplicara un parche, se volviera a sellar y luego se volviera a cargar después de la actualización. dispositivo reiniciado.
Si bien este sistema fue efectivo para proteger los archivos del sistema de la manipulación, tenÃa inconvenientes como tamaños de descarga de actualización más grandes, tiempos de actualización más prolongados y reinicios obligatorios que los usuarios a menudo postergaban para evitar interrumpir su trabajo. Con las actualizaciones de iOS 16 y macOS Ventura, algunos archivos del sistema se movieron fuera del SSV a extensiones más pequeñas y más compartimentadas del SSV, conocidas como “criptexes”. Estos criptexes todavÃa están encriptados y se pueden actualizar sin alterar el SSV principal. Este cambio permite que Apple proporcione actualizaciones de seguridad más frecuentes y más pequeñas, que se pueden instalar rápidamente sin interrumpir el trabajo de los usuarios.
Es importante tener en cuenta que las actualizaciones de Rapid Security Response aún pueden requerir reinicios, aunque normalmente tienen archivos de menor tamaño y tiempos de instalación más breves que las actualizaciones tradicionales. Por ejemplo, la actualización de hoy requerÃa un reinicio tanto para mi MacBook Air M1 como para mi iPhone 13 Pro, pero tenÃa un tamaño de archivo significativamente más pequeño y un tiempo de instalación más rápido en comparación con las actualizaciones 16.4.1 y 13.3.1 que Apple lanzó a principios de este mes. La actualización iOS 16.4.1 (a) ocupaba solo 85,7 MB en mi teléfono, mientras que la actualización 16.4.1 ocupaba varios cientos de MB, aunque esto puede variar de un dispositivo a otro.
Para los usuarios que deseen deshabilitar las actualizaciones de Rapid Security Response, esto se puede hacer en Configuración sin afectar la descarga e instalación de otros tipos de actualizaciones de iOS y macOS. Además, después de la instalación, las actualizaciones también se pueden eliminar si es necesario.
En el momento del lanzamiento inicial, algunos usuarios encontraron un mensaje de error al intentar instalar la actualización. Sin embargo, a partir de la publicación de esta historia, parece que Apple ha abordado y resuelto el problema.
