¿La seguridad de la información justifica el “error 53” de Iphone 6? [cerrado]

1

Una actualización del software IPhone 6 dejó varios IPhones que fueron reparados previamente por un técnico no certificado. Ver por ejemplo esta noticia .

Apple afirma que esto se debe a la seguridad:

  

Una portavoz de Apple le dijo a Money (prepárese para una sobrecarga de jerga): "Protegemos los datos de huellas dactilares mediante un enclave seguro, que está emparejado de manera única con el sensor de identificación táctil. Cuando un proveedor de servicios autorizado de Apple o una tienda minorista de Apple realiza el mantenimiento del iPhone para los cambios que afectan al sensor de identificación táctil, se vuelve a validar el emparejamiento. Esta comprobación garantiza que el dispositivo y las funciones de iOS relacionadas con la identificación táctil permanezcan seguras. Sin este emparejamiento único, se podría sustituir un sensor de identificación táctil malintencionado, para obtener acceso al enclave seguro. Cuando iOS detecta que el emparejamiento falla, Touch ID, incluido Apple Pay, se desactiva para que el dispositivo permanezca seguro ".

     

Agrega: "Cuando un proveedor de reparaciones no autorizado realiza el mantenimiento de un iPhone, las pantallas defectuosas u otros componentes no válidos que afectan el sensor de identificación táctil pueden hacer que la verificación falle si no se puede validar la vinculación. Con una actualización o restauración posterior, las comprobaciones de seguridad adicionales provocan que se muestre un ‘error 53’ ... Si un cliente encuentra un error 53 que no se puede recuperar, le recomendamos que se ponga en contacto con el soporte de Apple. "

Me pregunto: ¿es el caso de que este sea un problema de seguridad potencialmente grave? ¿Es tan serio que el mejor curso de acción sería bloquear el dispositivo por completo?

Descargo de responsabilidad: no soy propietario de un iPhone ni de Apple, es solo curiosidad.

    
pregunta Jorge Leitão 13.02.2016 - 04:18
fuente

2 respuestas

4

Creo que hay dos preguntas.

El primero, ¿es tan serio que el mejor curso de acción sería bloquear el dispositivo por completo?

Bueno, déjame empezar haciendo una pregunta. ¿Cuánto valoras tus datos de huella digital? ¿Qué hay de tus datos de Apple Pay? Como usted no es usuario de Apple, Apple utiliza este "enclave seguro" para almacenar esta información. Cuando se inscribe en Apple Pay, su información se almacena en el enclave seguro. Cuando se inscribe en el sensor de huellas digitales, su información se almacena en el enclave seguro. Al permitir que un dispositivo que no es de confianza acceda a esta información, puede filtrarse y ser robado a terceros desconocidos. Para mitigar eso, Apple ha elegido bloquear por completo los sensores que no son de confianza, que es cómo se accede a este enclave seguro.

Esto cubre a los inquilinos básicos de la seguridad: no confíe en que las entradas y valores predeterminados del usuario no se cierren.

La segunda pregunta, ¿los medios justifican los fines? Esa es una pregunta que usted, como usuario, debe hacerse. Considere el riesgo de que le roben información muy confidencial, en lugar de ahorrar algo de dinero en reparaciones. No puedo responder a esa pregunta por usted, pero no puedo culpar a una empresa por tomar una línea dura en la protección de información muy sensible.

    
respondido por el h4ckNinja 13.02.2016 - 05:21
fuente
0

Para que la explicación de Apple sea creíble, el dispositivo seguramente debería bloquearse en el primer arranque después del cambio de hardware.

El hecho de que ocurra en una actualización de software, potencialmente mucho después del cambio, hace que su explicación se convierta en una pregunta seria: ¿seguramente este es un caso clásico de cerrar la puerta del establo después de que el caballo se haya lanzado?

Me desconcierta la lógica de esto.

    
respondido por el glimmung 13.02.2016 - 14:23
fuente

Lea otras preguntas en las etiquetas