Apple Exec admite que el malware de macOS ha alcanzado niveles inaceptables

El jefe de ingeniería de software de Apple ha criticado el modelo de seguridad de la plataforma macOS al contrastarlo con el software iOS y iPadOS que alimenta el iPhone y el iPad.

Apple lanza macOS debajo del autobús

El comentario fue hecho por el jefe de ingeniería de software de Apple, Craig Federighi, durante su testimonio en el juicio que el fabricante de Fortnite, Epic Games, presentó contra Apple a través de la App Store.

Cuando la jueza Yvonne Gonzalez Rogers le preguntó por qué Apple permite múltiples tiendas de aplicaciones en Mac, pero no en iPhone y iPad, Federighi respondió señalando que la plataforma Mac es más propensa al malware como resultado de esa decisión.

[Varias tiendas de aplicaciones son] "regularmente explotadas en Mac. Hoy, tenemos un nivel de malware en Mac que no consideramos aceptable.

Agregó que 130 tipos de malware macOS han afectado al menos a 300.000 computadoras Mac en el mundo entre mayo de 2020 y mayo de 2021. En comparación, la plataforma iOS "ha logrado hasta ahora mantenerse a la vanguardia" de la situación del malware. También agregó que "es bien entendido en la comunidad de seguridad que Android tiene un problema de malware".

The Verge ha transcrito las mejores citas de su testimonio.

La Mac desde el principio ha sido parte de una generación de sistemas en la que la expectativa es que pueda obtener software de cualquier lugar; puede entregárselo a su amigo en un disquete y ejecutarlo, eso es parte de la expectativa. Pero los usuarios de Mac también esperan cierto grado de flexibilidad que sea útil para lo que hacen. Algunos de ellos son desarrolladores de software, algunos de ellos son profesionales que ejecutan sus herramientas únicas y tener ese poder es parte de ello.

En iOS, en comparación, Apple utiliza técnicas como sandboxing y una plataforma de seguridad más sólida arraigada en el hardware para restringir lo que las aplicaciones pueden hacer.

Promocionando la seguridad de la plataforma iOS

Federighi continuó señalando que la plataforma iOS ha establecido "un listón dramáticamente más alto para la protección del cliente", y agregó que "la Mac no está cumpliendo ese listón hoy".

Sin duda, es un comentario peculiar para un ejecutivo de Apple de alto rango que depende directamente de Tim Cook. ¿Podría ser que Federighi arrojó deliberadamente macOS debajo del autobús para promocionar la seguridad de la App Store y la plataforma iOS?

Relacionado:Cómo descargar aplicaciones desde la tienda de aplicaciones de EE. UU. En cualquier región

Nunca lo sabremos, aunque ciertamente suena así.

Apple siempre ha defendido la exclusividad de la App Store argumentando que permitir múltiples tiendas en el iPhone reduciría la seguridad de la plataforma y comprometería la privacidad de sus clientes. "Los usuarios de iOS están acostumbrados a tener aplicaciones todo el tiempo", dijo.

La metáfora del coche de Federighi

Al describir la plataforma macOS, recurrió a la siguiente metáfora del automóvil:

Creo que es como si la Mac fuera un automóvil, que puede llevarlo fuera de la carretera si lo desea, puede conducir a donde quiera. Y eso viene con el conductor, debes estar capacitado, hay un cierto nivel de responsabilidad al hacer eso, pero eso es lo que querías comprar. Querías comprarte un auto. Con iOS, pudimos crear algo donde los niños, diablos, incluso los bebés, pueden operar un dispositivo iOS y estar seguros al hacerlo. Entonces es un producto realmente diferente.

Y esto, sobre si macOS es seguro:

Seguro si se opera correctamente, al igual que ese coche. Si sabe manejar un automóvil, obedece las reglas de tránsito y es muy cauteloso, sí. Si no es así, he tenido un par de miembros de la familia que han recibido malware en su Mac. Pero, en última instancia, creo que la Mac se puede operar de forma segura.

Contrastando esto con iOS, Federighi dijo que abrir la plataforma iOS a tiendas de terceros significaría que los usuarios podrían ser dirigidos a "descargar software tergiversado de fuentes no confiables donde estarían sujetos a malware".