Seguridad en iOS y Vulnerabilidades de Software

Seguridad de Imagen de iOS

• Verifique siempre la integridad de la imagen de iOS descargada.
• Limite el acceso físico al equipo solo al personal autorizado.

Actualizaciones de Software

• Las actualizaciones de software son importantes para mantenerse al día y evitar el aprovechamiento de vulnerabilidades.
• Las empresas cuentan con equipos de prueba de penetración para buscar y corregir vulnerabilidades antes de que puedan ser aprovechadas.
• Hay investigadores de seguridad independientes que se especializan en la búsqueda de vulnerabilidades de software.
• Google tiene un equipo llamado "Proyecto Zero" dedicado a encontrar vulnerabilidades de software.

Vulnerabilidades de Hardware

• Las vulnerabilidades de hardware pueden presentarse a menudo debido a defectos de diseño.
• Un ejemplo es el ataque "Rowhammer", que aprovecha la cercanía de los capacitores en la memoria RAM para acceder a datos de celdas de memoria de direcciones cercanas.
• Las vulnerabilidades de hardware son específicas de los modelos de dispositivos y no suelen ser atacadas por intentos al azar.
• La protección contra malware tradicional y la seguridad física son suficientes para la mayoría de los usuarios.

Clasificación de Vulnerabilidades

• Desbordamiento del búfer: ocurre cuando los datos se escriben más allá de los límites de un búfer, permitiendo que la aplicación acceda a la memoria asignada a otros procesos.
• Redes inalámbricas: se debe cambiar el SSID predeterminado y la contraseña del router inalámbrico para evitar intrusiones.
• Encriptación inalámbrica: la seguridad inalámbrica y el encriptado WPA2 deben habilitarse para proteger la comunicación inalámbrica.
• Ataque de reinstalación de clave (KRACK): una falla de seguridad en el protocolo WPA2 que permite a un intruso desencriptar la comunicación entre el router y el cliente, permitiendo el acceso al tráfico de red.
• Punto de acceso inalámbrico público: se debe evitar usar los puntos de acceso públicos para acceder a información sensible.

Consejos para Contraseñas

• Use una frase en lugar de una palabra como contraseña para dificultar los ataques de fuerza bruta o de diccionario.
• Evite usar información personal como nombre, fecha de nacimiento o mascota en las contraseñas.
• Incluya una combinación de letras mayúsculas, minúsculas, números y símbolos.
• Cambie la contraseña con frecuencia.

Nuevas Pautas del NIST

• Permite el uso de contraseñas más fáciles de recordar, como frases que se pueden usar para generar contraseñas seguras.
• Pone la responsabilidad de la verificación del usuario en los proveedores.
• Reduce el uso de restricciones de caracteres en contraseñas.

Encriptación de Datos

• Siempre encripte sus datos, incluso si no tiene nada que ocultar.
• La encriptación protege su información personal de accesos no autorizados.

Escaneo de Puertos

• El escaneo de puertos puede utilizarse tanto para fines de seguridad como para ataques.
• Herramientos como Nmap sirven para encontrar puertos abiertos en una red y analizar la seguridad del sistema.
• Un escaneo de puertos puede devolver tres respuestas:
  • Abierto: el puerto está escuchando y responde a la petición.
  • Cerrado: el puerto no está escuchando o está bloqueado por un firewall.
  • Filtrado: el puerto está bloqueando la conexión pero no se puede determinar si está abierto o cerrado.

Dispositivos de Seguridad

• Los dispositivos de seguridad trabajan mejor en conjunto como parte de un sistema.
• Routers: los routers de última generación ofrecen funcionalidades como filtrado de tráfico, IPS, cifrado y VPN.
• Firewalls: los firewalls de nueva generación incluyen las capacidades de un router, además de análisis y administración de red avanzada.
• IPS: los dispositivos IPS se centran en la prevención de intrusiones.
• VPN: las VPN son utilizadas para conectar de manera segura a través de redes públicas.
• Malware/antivirus: Cisco Advanced Malware Protection (AMP) está disponible en routers, firewalls, IPS, sistemas web y de correo, y también puede instalarse en los equipos host.
• Otros dispositivos de seguridad: incluyen dispositivos web y de correo electrónico, dispositivos de descifrado, servidores de control de acceso de clientes y sistemas de administración de seguridad.

Ataques de Día Cero

• Un ataque de día cero es un ataque que explota una vulnerabilidad de software antes de que el creador pueda corregirla.

Este cuestionario cubre aspectos clave de la seguridad de iOS, incluyendo la verificación de imágenes y la regulación del acceso físico. También aborda la importancia de las actualizaciones de software y la identificación de vulnerabilidades tanto en software como en hardware.