Apple cifra las actualizaciones de su sistema operativo para evitar filtraciones

-

Con la llegada de las primeras betas para sus sistemas operativos de 2024, Apple ha dado un paso atrás en un punto: los archivos que contienen las actualizaciones ahora están cifrados. ¿Por qué hablar de retroceder? Porque hasta iOS 9 (inclusive), los archivos IPSW estaban encriptados, pero que luego se abandonó esta ruta.

A partir de iOS 10, Apple decidió dejar los datos en claro y, por lo tanto, cualquiera podría buscar en los archivos posibles nuevas funciones en el código del sistema. Esta es una tarea que realizan todos aquellos que buscan información sobre las próximas versiones de iOS, macOS y demás cuando se lanza cada nueva beta.

Datos cifrados (fuente)

Con las nuevas versiones, los datos se vuelven a cifrar. Apple no cifró los archivos IPSW pero las imágenes del disco. Una extensión .aea (para Archivo cifrado de Apple) se adjunta a las imágenes de disco que contienen el sistema operativo, lo que imposibilita la comparación directa entre dos imágenes de disco.

apple-cifra-las-actualizaciones-de-su-si
Una imagen de disco cifrada (fuente)

En la práctica, los especialistas ya han descubierto cómo recuperar las claves, y por una buena razón: Apple debe descifrar los datos antes de instalarlos en un dispositivo y, por lo tanto, están disponibles en los servidores. Por lo tanto, es poco probable que las filtraciones relacionadas con la versión beta desaparezcan pronto.

Pese a todo, hay que tener en cuenta un caso especial: la filtración de una actualización que no se ha desplegado a gran escala. En este escenario, los servidores (públicos) de Apple probablemente no podrán obtener la clave de cifrado y, por lo tanto, los datos deberían ser inaccesibles. Con esta elección, Apple a priori bloquear a las pocas personas que pueden obtener datos de betas internas o archivos recuperados en robos de datos.

-

NEXT OpenAI lanza GPT crítico para reparar GPT-4