Apple Entrega la Primera Actualización de Seguridad Automatizada para Mac

Mac siendo actualizado con una solución de seguridad para la falla de NTP, automáticamente por primera vez

Apple recientemente lanzó una actualización de seguridad automatizada para computadoras Mac por primera vez, corrigiendo varias fallas de seguridad críticas que fueron descubiertas recientemente en el protocolo de tiempo de red (NTP).

Aunque Apple había introducido la tecnología para entregar actualizaciones de seguridad automatizadas a su sistema operativo hace dos años, no se había utilizado hasta esta semana.

En este caso, el portavoz de Apple, Bill Evans, dijo a Reuters que la compañía quería proteger a los clientes lo más rápido posible debido a la gravedad de las vulnerabilidades. “La actualización es transparente”, dijo Evans. “Ni siquiera requiere un reinicio.”

Las vulnerabilidades de NTP fueron descubiertas por los investigadores del equipo de seguridad de Google, Neel Mehta y Stephen Roettger, y se detallaron en una alerta reciente del Equipo de Respuesta a Emergencias Cibernéticas de Sistemas de Control Industrial (ICS-CERT) y se publicaron en Techworm aquí.

Tales actualizaciones automáticas son abrumadoramente útiles para los usuarios, que normalmente tardan un tiempo en actualizar sus máquinas. Esto puede deberse a muchas razones, pero se debe principalmente a los errores presentes en las actualizaciones que hacen que los usuarios desconfíen de actualizar sus máquinas. Los recientes fiascos de Microsoft al lanzar actualizaciones con errores bajo su programa de Patch Tuesday y el servicio en la nube de Azure no han ayudado a aumentar la confianza del usuario.

Opiniones similares fueron expresadas por el analista de seguridad senior de Tripwire, Ken Westin, a Infosecurity Magazine. “Los pasos proactivos de Apple para remediar automáticamente esta vulnerabilidad en particular muestran la necesidad de parchear rápidamente las vulnerabilidades explotables de forma remota”, dijo Westin. “Sin embargo, el uso de la herramienta de implementación automática de Apple no está exento de riesgos, ya que incluso la actualización más simple puede causar problemas en algunos sistemas.”

Para aquellos usuarios que odian estas actualizaciones automáticas no solicitadas o que están preocupados por el impacto potencial de las actualizaciones automáticas, deberían desactivarlas haciendo clic en el Menú de Apple, eligiendo App Store y luego desmarcando ‘Instalar archivos de datos del sistema y actualizaciones de seguridad.’