Por qué son importantes las actualizaciones

Qué es una vulnerabilidad, cómo la soluciona un parche y cómo mantener actualizados macOS y sus aplicaciones.

Cada capa cubierta hasta ahora en este curso, el kernel, la zona de pruebas, la firma de código, Gatekeeper, XProtect, depende de que el código que la implementa sea correcto. A veces no lo es. Una actualización es la forma en que se soluciona un error encontrado después del lanzamiento, y omitirla es una de las formas más sencillas de terminar desprotegido sin darte cuenta.

Qué vulnerabilidad es realmente

El Instituto Nacional de Estándares y Tecnología de EE. UU. define una vulnerabilidad como una “debilidad en un sistema de información, procedimientos de seguridad del sistema, controles internos o implementación que podría ser explotado o desencadenado por una fuente de amenaza”. En términos sencillos: en algún lugar del código, un error permite que suceda algo que nunca se pretendió, como ejecutar comandos que la aplicación nunca pidió ejecutar. Existen vulnerabilidades en el software de todos los proveedores; lo que varía es la rapidez con la que se encuentran y reparan.

Un parche cierra la brecha específica

Un parche es la solución: una actualización del código que elimina el error específico. No hace que el software sea perfecto, sólo elimina esa debilidad conocida. Es por eso que instalar actualizaciones del desarrollador que realmente mantiene el código, en lugar de retrasarlas, es uno de los hábitos de mayor valor en todo este curso: cierra puertas que ya se sabe que están abiertas, antes de que alguien las pruebe.

Dos formas en que macOS ofrece correcciones

Las actualizaciones de macOS llegan de dos formas. Las actualizaciones de software completas, que se encuentran en Configuración del sistema > General > Actualización de software, incluyen nuevas funciones junto con correcciones de seguridad y, en ocasiones, requieren un reinicio. Entre ellas, Apple también incluye lo que actualmente llama mejoras de seguridad en segundo plano: como explica Apple, estas "ofrecen versiones de seguridad livianas para componentes como el navegador Safari, la pila de marco WebKit y otras bibliotecas del sistema que se benefician de parches de seguridad más pequeños y continuos entre actualizaciones de software".

Abra Configuración del sistema > General > Actualización de software y active las actualizaciones automáticas si aún no lo está.
En el mismo panel de Actualización de software, haga clic en Más información junto a Actualizaciones automáticas y asegúrese de que los archivos de datos del sistema y las actualizaciones de seguridad estén habilitados.
En Configuración del sistema > Privacidad y seguridad, desplácese hasta Mejoras de seguridad en segundo plano y confirme que Instalar automáticamente esté activado.
Actualice también sus aplicaciones: una aplicación desactualizada puede tener sus propias vulnerabilidades no corregidas incluso en un sistema completamente actualizado.

Compruebe cuándo se actualizó macOS por última vez

$ sw_vers
ProductName:		macOS
ProductVersion:	26.7
BuildVersion:		25G229

Lo esencial

Una vulnerabilidad es una debilidad en el software que podría activarse o explotarse; existe en el código de cada proveedor.
Un parche corrige una debilidad específica conocida; no hace que el software sea perfecto, sólo elimina esa brecha.
macOS incluye actualizaciones de software completas junto con mejoras de seguridad en segundo plano más pequeñas que se instalan automáticamente entre ellas.
Activar las actualizaciones automáticas tanto para macOS como para sus aplicaciones cierra las brechas conocidas tan pronto como existe una solución.
Una aplicación desactualizada puede dejar una Mac completamente actualizada expuesta a través de vulnerabilidades no corregidas de esa aplicación.

Ponte a prueba

1. ¿Cómo define NIST una vulnerabilidad?
- Una característica que está deshabilitada por defecto
- Una debilidad en un sistema que podría ser explotada o desencadenada por una fuente de amenaza. — Correcto.
- Cualquier aplicación descargada fuera de la App Store
- Una configuración que requiere una contraseña de administrador
La definición del NIST se centra en una debilidad en el sistema, los procedimientos o la implementación que una fuente de amenaza podría explotar o desencadenar.
2. ¿Qué hace un parche?
- Hace que una aplicación sea imposible de atacar en el futuro.
- Soluciona la única debilidad específica para la que fue escrito. — Correcto.
- Solo agrega nuevas funciones, nunca correcciones de seguridad.
- Elimina la necesidad de cualquier otra protección.
Un parche cierra la debilidad específica conocida que aborda; no es una garantía contra todos los problemas futuros.
3. Según Apple, ¿qué ocurre con las mejoras de seguridad en segundo plano de forma predeterminada?
- Requieren que descargues e instales manualmente cada uno
- Se instalan o aplican automáticamente y algunos solo entran en vigor después de reiniciar — Correcto.
- Reemplazan por completo la necesidad de actualizaciones completas de software
- Solo se aplican a aplicaciones de terceros, nunca a macOS.
Apple afirma que estas actualizaciones se aplican automáticamente de forma predeterminada y, aunque la mayoría no necesita reiniciarse, algunas solo entran en vigor después de una.
4. ¿Por qué actualizar tus aplicaciones además del propio macOS?
- Las aplicaciones nunca se ven afectadas por vulnerabilidades
- Una aplicación desactualizada puede tener sus propios puntos débiles no solucionados incluso en un sistema actualizado — Correcto.
- Las actualizaciones de la aplicación solo se refieren a nuevas funciones
- Las actualizaciones de macOS actualizan automáticamente todas las aplicaciones por usted
Cada aplicación es su propio software con sus propias vulnerabilidades posibles, independientemente del estado de actualización del sistema operativo.

Ponlo en práctica con FireAI

Pon esta lección en práctica en tu propio Mac.

Fuentes

Ponlo en práctica en tu Mac

Prueba todas las funciones gratis durante 17 días, sin tarjeta.

Descargar para Mac Docs