Conclusiones clave
- Las actualizaciones automáticas de software de Apple pueden tardar hasta un mes en llegar a su dispositivo.
- La actualización se escalona para detectar cualquier problema técnico antes de que sea demasiado tarde.
- Mantener sus dispositivos parcheados y actualizados es esencial.
Las actualizaciones de seguridad de su iPhone o iPad pueden tardar semanas en llegar, pero aún debe mantener activadas las actualizaciones automáticas.
El vicepresidente de software de Apple, Craig Federighi, le dijo al usuario de Reddit Mateusz Buda que las actualizaciones automáticas de iOS pueden demorar hasta cuatro semanas en implementarse para todos los usuarios, en parte debido a la precaución de Apple. Entonces, si las actualizaciones de seguridad esenciales pueden tardar un mes en llegar a su dispositivo, ¿por qué molestarse con las actualizaciones automáticas?
"Sin actualizaciones automáticas, existe el riesgo de que las personas no opten por las actualizaciones en absoluto, lo que significa que sus datos personales (como inicios de sesión, información financiera, etc.) corren el riesgo de que los ciberdelincuentes se apoderen de ellos ", Caroline Wong, director de estrategia de la empresa de ciberseguridad Cob alt, a Lifewire por correo electrónico. "Las actualizaciones son fáciles de olvidar, así que siempre recomiendo optar por las actualizaciones automáticas. Hoy en día, incluso suceden mientras duermes para no incomodar a la gente".
Seguridad
Las actualizaciones automáticas funcionan muy bien, hasta que dejan de hacerlo. En 2019, el lanzamiento de iOS 13 fue un desastre, con problemas en la aplicación de la cámara, AirDrop e iMessage, fallas en la aplicación, desconexión de datos móviles y mucho más. También se sintió inacabado y apresurado.
Esto puso una mancha significativa en la excelente reputación de Apple en cuanto a actualizaciones de software, la mayoría de las cuales funcionan sin problemas. También puede haber causado que muchas personas retrasen las actualizaciones y quizás desactiven las actualizaciones automáticas por completo, lo que sería un gran error.
Las actualizaciones de software son decisivas para la seguridad, mantienen nuestros dispositivos actualizados y evitan que las antiguas vulnerabilidades de seguridad se utilicen en nuestra contra.
Hay dos partes de las actualizaciones de software que interesan a los usuarios. Una es correcciones y mejoras de seguridad; la otra son las nuevas funciones. Las características son más atractivas, sin duda, pero las correcciones de seguridad son las más importantes. Y lo más importante de todo son las actualizaciones que solucionan los exploits de día cero, que es un nombre que suena genial para los exploits de seguridad que tienen un historial de 'días cero'. Los piratas informáticos pueden guardarlos e implementarlos antes de que los proveedores de la plataforma tengan la oportunidad de solucionarlos.
"Importa absolutamente cuánto tiempo espera para ejecutar una actualización de seguridad", dijo a Lifewire por correo electrónico el Dr. Chris Pierson, director ejecutivo de la empresa de seguridad cibernética BlackCloak. "Los usuarios deben parchear de inmediato los dispositivos que tengan actualizaciones que aborden las vulnerabilidades de seguridad de día cero, especialmente aquellos que son personas de mayor riesgo. Piénselo de esta manera: si la puerta principal de su casa se cayera, ¿cuánto esperaría para arreglarla? ?"
Automático
Según la respuesta de correo electrónico de Federighi, Apple implementa sus actualizaciones de forma incremental. Primero, están disponibles solo para aquellos que abren la aplicación Configuración o Preferencias del sistema y activan manualmente la actualización. Luego, las actualizaciones automáticas comienzan a funcionar "1 a 4 semanas después", después de que Apple haya recibido comentarios sobre la actualización. Esto convierte a los más ansiosos de nosotros en probadores beta a gran escala de estas actualizaciones, y Apple puede detectar cualquier problema y solucionarlo antes de enviar el parche a sus miles de millones de usuarios.
Este es un enfoque pragmático y evita las actualizaciones que causan más daño de lo que reparan, pero no es perfecto. El mayor riesgo es que, una vez que se publica una solución para un exploit de día cero, todos se enteran de la existencia de ese exploit.
Esto inicia una carrera. ¿Pueden los piratas informáticos y los proveedores de malware desarrollar una forma de utilizar el agujero de seguridad antes de que el parche se aplique al dispositivo de todos? Incluso si todos los usuarios de Apple tienen habilitadas las actualizaciones automáticas, todavía hay una ventana de 1 a 4 semanas en la que los usuarios siguen siendo bastante vulnerables a los ataques.
"Las actualizaciones de software son decisivas para la seguridad, mantienen nuestros dispositivos actualizados y evitan que las antiguas vulnerabilidades de seguridad se utilicen en nuestra contra. ¿Por qué querrías arriesgarte a un ataque por un error que ya se ha corregido? ?" Tyler Kennedy, creador de la aplicación antispam iMessage Don't Text, le dijo a Lifewire por correo electrónico.
El mensaje es que debe mantener activadas las actualizaciones automáticas. Si este tipo de cosas no le molestan, al menos se asegurará de recibir esas actualizaciones eventualmente. Incluso si prefiere aplicar las actualizaciones manualmente lo antes posible, la actualización automática es una red de seguridad, especialmente en los dispositivos que quizás no use con tanta frecuencia. Y el método de seguridad primero de Apple de implementar lentamente la solución significa que no debería haber otro momento iOS 13, por lo que incluso los usuarios cautelosos pueden mantener habilitadas las actualizaciones automáticas sin preocuparse.
