Quemado? Apple elimina el filtro que permitió a sus aplicaciones omitir la protección en macOS Big Sur

Apple se encontró en el centro de un escándalo a fines del año pasado cuando desarrolladores independientes descubrieron que varias docenas de aplicaciones de Apple podían eludir firewalls y VPN en macOS Big Sur. Estas aplicaciones de Apple omitir extensiones de red y aplicaciones VPN: los mapas, por ejemplo, pueden acceder directamente a Internet, sin pasar por los filtros y proxies en ejecución. La compañía no ha comentado oficialmente sobre el tema, aunque muchos comenzaron a temer que tal excepción pudiera afectar negativamente la seguridad de la Mac. Por supuesto, si Apple establece reglas para las aplicaciones, ¿por qué no quiere seguirlas por su cuenta?

Parece que Apple se ha dado cuenta del peligro de la lista de favoritos

Vulnerabilidad en macOS Big Sur

¿Cómo salió a la luz este problema? Después de que algunas aplicaciones de macOS dejaron de funcionar debido a una falla en los servidores de Apple el día en que se lanzó Big Sur, los desarrolladores intentaron bloquear la comunicación de la computadora con estos servidores. Pero descubrieron que Apple otorgó a sus aplicaciones oficiales el derecho a tener acceso completo a la red incluso con un firewall configurado.

Resulta que macOS Big Sur ha agregado un archivo interno llamado ContentFilterExclusionList, que es una lista de varias aplicaciones y servicios de Apple que pueden eludir cualquier firewall y VPN instalados en Mac. Estas aplicaciones incluyen App Store, FaceTime, un servicio de actualización de software e incluso la aplicación Música.

Mientras que otras aplicaciones obedecieron al firewall, las aplicaciones de Apple lo omitieron con éxito

Novedades de macOS Big Sur 11.2

Debido a que esto podría conducir a posibles problemas de seguridad y privacidad, Apple eliminó esta lista de excepciones de macOS Big Sur 11.2. En la nueva beta, que fue lanzada ayer, ya no hay una lista de aplicaciones “especiales”, ahora todas obedecen al firewall y VPN.

Sin embargo, dado que macOS Big Sur 11.2 actualmente solo está disponible como versión beta, aún no sabemos cuándo afectará este cambio a todos los usuarios.

Si bien la innovación solo está disponible en versión beta

No está claro por qué Apple incluso hizo una lista de aplicaciones seleccionadas que pueden evitar los firewalls y las VPN. Quizás esto se deba a las innovaciones en macOS Big Sur, donde se ha cambiado la estructura de escritura de las extensiones del kernel. Esto, en particular, generó problemas con la VPN y el firewall, y Apple no parecía querer que estas fallas afectaran el rendimiento de sus aplicaciones. ¿Por qué crees que Apple hizo esto? Comparte tu opinión en los comentarios o en nuestro chat â Telegram.

Apple a menudo habla sobre el valor de la privacidad y cuánto está haciendo la compañía para proteger a sus usuarios de ser espiados por anunciantes y otros. Sin embargo, la incapacidad de ver y bloquear todo el tráfico saliente de la computadora no debe interpretarse de ninguna manera como una mejora de la seguridad o protección de la privacidad. Aparentemente, la empresa también se dio cuenta de la magnitud de este problema y, por lo tanto, decidió eliminar los privilegios de sus propias aplicaciones.

Pero vale la pena recordar que, si bien macOS Big Sur 11.2 no está disponible para todos, pero está en estado beta, millones de Mac en todo el mundo todavía pasan las aplicaciones de Apple a través de firewalls y VPN. Hay formas de “hacer justicia” usted mismo, utilizando un firewall externo o un cliente VPN en el enrutador, pero esto requiere las habilidades adecuadas. Probablemente sea más fácil esperar a que Apple lance una nueva versión de macOS Big Sur para todos.