Apple aún tiene que cumplir la promesa de macOS que hizo hace cuatro años

Poco después del lanzamiento de macOS Big Sur en 2020, Apple experimentó interrupciones generalizadas en los servidores. La interrupción afectó las instalaciones de macOS, iMessage, Apple Pay y, lo más importante, el servicio de autenticación. Esto significa que los usuarios han tenido problemas importantes para abrir aplicaciones, lo que expone una falla en la forma en que Apple maneja la validación de aplicaciones en Mac.

fondo

En algunos contextos, su Mac realiza algunas comprobaciones cada vez que ejecuta una aplicación. Uno de estos procesos es verificar que la aplicación no sea malware y el otro es garantizar que el certificado de desarrollador asociado con la aplicación sigue siendo válido. Estos procesos están destinados a mantener a los usuarios seguros y se los conoce ampliamente como autenticación de aplicaciones.

Por lo general, si usa su Mac sin conexión, los análisis simplemente fallan y su aplicación comienza a funcionar normalmente. Sin embargo, cuando se produjo esta interrupción del servidor, macOS todavía intentaba escanear los servidores en lugar de simplemente fallar. Esto provocó que las aplicaciones dejaran de funcionar. doloroso La cantidad de tiempo necesario para el lanzamiento.

Cambios prometidos por Apple

Después de que ocurrió este incidente, Apple anunció cambios para abordar estos problemas, incluida una opción para permitir a los usuarios optar por no participar por completo en las comprobaciones de autenticación en línea. Se suponía que los cambios se implementarían a partir de 2021.

Inicialmente, Apple anunció estas mejoras debido a preocupaciones sobre si la empresa estaba utilizando o no el proceso de autenticación para recopilar datos sobre las aplicaciones que usaban las personas. La empresa aseguró que no es así y destacó algunos de los cambios que pretendía realizar en un documento de soporte:

Para proteger aún más la privacidad, hemos dejado de registrar direcciones IP asociadas con las verificaciones de certificación de ID de desarrollador y nos aseguraremos de que cualquier dirección IP recopilada se elimine de los registros.

Además, durante el próximo año realizaremos varios cambios en nuestros controles de seguridad:

• Nuevo protocolo cifrado para verificar la revocación del certificado de ID de desarrollador
• Fuerte protección contra fallas del servidor
• Una nueva preferencia para que los usuarios opten por no participar en esta protección de seguridad.

Posibilidad de eliminar la característica.

Afortunadamente, Apple ha implementado algunos de los cambios que prometió, como detener la recopilación de direcciones IP. También creó un nuevo protocolo criptográfico para verificar los certificados de identificación de los desarrolladores.

Sin embargo, aún no se sabe cuándo lanzarán la opción de excluirse por completo de las comprobaciones de autenticación en línea. Es más, todos Referencias En el documento de soporte sobre la función, se eliminó por completo en algún momento del año pasado.

El desarrollador Jeff Johnson también Se ha destacado recientemente Esta publicación está en su blog.

Apple parece haber descartado sus planes de permitir a los usuarios ejecutar aplicaciones sin ningún tipo de verificación de seguridad en línea antes de abrirlas, lo cual es un poco vergonzoso si es cierto. Aunque esto es raro, es extraño que las aplicaciones tarden mucho más en ejecutarse debido a fallas del servidor.

Ver 9to5Mac

Permitir que los usuarios opten por no participar en las comprobaciones de autenticación sería, sin duda, una gran victoria para la privacidad y sería un desafío. una novela Que tu Mac no es realmente tu computadora.

Es posible que Apple haya realizado otros cambios fundamentales en macOS para garantizar que las interrupciones no impidan que las aplicaciones se ejecuten correctamente en el futuro. De todos modos, será muy apreciado que finalmente se lance la prometida opción de indocumentación. Apple necesita aclarar su plan aquí.

Fuente de la imagen: Polar Hacker