En la cola del Apple Store para comprar un iPhone 5S

Sí, digo un iPhone 5S, porque dicen que la S es por "Seguridad" en contra de lo que dicen de iPhone 5C, que es por "Colores". Realmente yo sigo pensando que la S la siguen usando por "Speed" y la C por "Cheap"...o "Cutre" que dicen algunos por aquí - para el que considere que es barato pagar más de 500 USD por un terminal smartphone -.

Lo cierto es que hoy salen a la venta y yo quiero ponerle las zarpas encima a un iPhone 5S así que me iré a hacer cola esta misma tarde como el resto de los fanboys, - como ya hicieron los 4 fanáticos con el 4S - porque tengo muchas ganas de probar el Sensor Biométrico. Es cierto que ha habido mucha controversia sobre si la biometría en un sistema como iPhone 5S y la nube de Apple iCloud es una buena idea o no.

Figura 1: Sensori Biométrico en iPhone 5S

Las quejas con el uso de la huella dactilar como forma de autenticarse en Touch ID son que si alguien te copia las huellas dactilares, te las copia para siempre, y una vez que asocies tu huella como llave de acceso a tus servicios en la nube, tendrías que ir con mucho cuidado limpiando todo aquello que toques para no dejar allí rastro de tus huellas.

Apple insiste que no se almacenan las huellas, sino valores en que derivados de ella - que serán los mismos que se deriven de una huella clonada - y que nunca se envían a Apple iCloud, es decir, que sólo sirven para que el terminal libere las passwords de Apple ID o el passcode del sistema operativo. Es decir, seguridad local junto con usabilidad. También permite asociar 5 huellas dactilares distintas, y poder asociar perfiles de sistema operativo diferentes. Tengo ganas de probarlo en detalle para ver cómo funciona todo esto. La polémica es tal, que hay un fondo de dinero comunitario que ofrece más de 20.000 USD, un puñado de Bitcoins y alguna botella de vino a los que lo hackeen.

Figura 2: Servicio de Touch ID

Además de esta pieza hardware tan especial, iPhone 5S es más rápido, funciona con microprocesador de 64 bits e incorpora un nuevo sistema de comunicación inalámbrica para espacios cercanos. No, no es NFC como en Android, sino los famosos iBeacons. Por supuesto, como habréis podido imaginar por la "i" del principio del nombre, de momento todo esto lo lleva sólo Apple, así que habrá que observar como evoluciona esta tecnología.

El resto de novedades hay que pasarlas a iOS 7, la nueva versión del sistema operativo que tras dar muchos problemas en su descarga inicial, ya ha sufrido su primer bug de saltarse el passcode mediante la flamante nueva característica del Control Center, que se añade a la larga lista de bugs para saltarse el passcode en iPhone & iPad.

Figura 3: Bug permite saltarse el passcode en iOS 7.0

En esta nueva revisión se han metido un montón de cambios en la usabilidad, en la multitarea - ya se pueden descargar archivos adjuntos de un correo y leer otros mensajes mientras esto sucede - o las páginas abiertas en Mobile Safari cargan las páginas mientras lees otra cosa en otra de las pestañas. Más opciones, algunas mucho mejor pensadas, otras aún por afinar.

En cuanto a seguridad destacan el Activation Lock, que obliga a que un terminal hardware tenga que ser activado cuando vaya a ser reinstalado, evitando que ladrones puedan utilizarlo. La gracia es que esta característica va unida a una fortificación de Find My Device que evita que pueda ser desactivado sin tener la contraseña de Apple ID o el Touch ID, pero sin embargo con Siri se puede desactivar sin tener ni e passcode poniendo ON el modo avión -.

Figura 4: Activación del modo avión con Siri sin passcode

También se han añadido mejoras para evitar ataques de Juice Jacking, informando al usuario cuando una conexión con un cargador no es realmente con un cargador sino con un equipo, con el objetivo de evitar ataques como el presentado en la pasada BlackHat con MacTans.

Figura 5: Aviso de conexión a un equipo ¿Confias o no confías?

Y para completar esa protección y evitar que la gente se muera electrocutada por usar cargadores de baja calidad, han creado un sistema que reconoce los fabricantes autorizados para crear y vender accesorios, mostrando una alerta de seguridad cuando no sea así e inutilizándolos. Por supuesto, en la versión beta ya se habían saltado esta protección, y es de esperar que tengamos una nueva disciplina más: Jailbreak, para evitar el codesigning, Unlock para la liberación del terminal del operador de telefonía y Llámalo-X para poder usar cualquier accesorio sin pasar por caja con Apple y sus distribuidores.

Lo cierto es que la administración Obama está impulsando ya que no sea delito y se pueda hacer tanto el Unlock como el Jailbreak, y por supuesto la comunidad de jailbreakers ya está trabajando en el Jailbreak para iOS 7.

Figura 6: Verificación de accesorios oficiales

El resto de opciones que trae iOS 7 son bastante conocidas, aunque alguna como Apple iCloud Keychain, o "almacén de passwords, datos personales y números de tarjetas de crédito en la nube", ha sido eliminada de la versión final en el último momento, supongo que por "seguridad", pero no hay mucha más información. 

Por otro lado, he querido probar algunos de los fallos que permiten hackear iOS en iPhone & iPad, y lo cierto es que sigue teniendo la misma gestión insegura de redes WiFi, sigue teniendo la misma gestión de certificados digitales, sigue teniendo los mismos problemas de client-side en las apps, siguen existiendo formas de meter un troyano en iPhone, etcétera, etcétera, etcétera. Es decir, es un más mejor, pero iOS 7 sigue teniendo aún mucho de iOS 6.X. Eso sí, sin el molesto bug del CoreText y unos 80 CVEs menos que iOS 6.1.4.

Figura 7: En la cola del Apple Store de New York haciendo noche

Resumiendo, el terminal iPhone 5S me parece mucho más mejor que el iPhone 5 y con muchas cosas con las que jugar, así que tendré que probar con él todas las herramientas, como WhatsApp Anti-Delete Protection Tool y alguna otra más de las que ya os contaré en breve que estamos construyendo. Nos vemos en la cola del Apple Store del Xanadú esta tarde.

Saludos Malignos!