{"id":335321,"date":"2024-07-03T09:28:04","date_gmt":"2024-07-03T07:28:04","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=335321"},"modified":"2025-06-12T16:46:41","modified_gmt":"2025-06-12T14:46:41","slug":"millones-de-apps-expuestas-seguridad","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/millones-de-apps-expuestas-seguridad\/","title":{"rendered":"M\u00e1s de 3 millones de apps quedan expuestas: \u00bfpodemos defendernos del fallo de seguridad de CocoaPods?"},"content":{"rendered":"\n

M\u00e1s de tres millones de aplicaciones para iOS y macOS han estado expuestas durante 10 a\u00f1os a un grave fallo de seguridad reci\u00e9n descubierto<\/strong> en CocoaPods, un repositorio de c\u00f3digo abierto. As\u00ed lo revela la investigaci\u00f3n<\/a> realizada por EVA Information Security y reportada por ArsTechnica<\/a>, que nos recuerda la importancia de trabajar con c\u00f3digo propio y auditar el de terceros. Pero, desde el punto de vista de los usuarios, \u00bfpodemos defendernos?<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Apple\r\n <\/div>\r\n
\r\n Apple Support<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Un fallo de seguridad que lleva 10 a\u00f1os activo<\/h2>\n\n\n\n

CocoaPods es un servicio que facilita la integraci\u00f3n de c\u00f3digo de terceros en las aplicaciones, permitiendo a los desarrolladores acceder a librer\u00edas actualizadas autom\u00e1ticamente<\/strong>. Sin embargo, esta comodidad viene con un riesgo inherente. El exploit encontrado se relaciona con un mecanismo de verificaci\u00f3n de correo electr\u00f3nico inseguro para autenticar a los desarrolladores de las librer\u00edas. <\/p>\n\n\n\n

Los atacantes han podido, durante 10 a\u00f1os, manipular el enlace de verificaci\u00f3n para redirigir a un servidor malicioso y con el sistema autom\u00e1tico hacer llegar a la app en cuesti\u00f3n el c\u00f3digo necesario para conseguir acceso a datos<\/strong> tan sensibles como detalles de tarjetas de cr\u00e9dito, registros m\u00e9dicos y otro material privado.<\/p>\n\n\n\n

Este tipo de vulnerabilidad no solo expone informaci\u00f3n confidencial al riesgo de robo, sino que tambi\u00e9n abre la puerta a ataques m\u00e1s complejos. La gravedad de la situaci\u00f3n se acent\u00faa al considerar que muchas de las aplicaciones afectadas son utilizadas diariamente por millones de usuarios en todo el mundo<\/strong>.<\/p>\n\n\n\n

Ante este panorama, surge una pregunta inevitable: \u00bfc\u00f3mo podemos defendernos de tal vulnerabilidad? La primera l\u00ednea de defensa es, sin duda, la diligencia por parte de los desarrolladores de aplicaciones. EVA Information Security recomienda que los desarrolladores revisen cuidadosamente las dependencias de CocoaPods y realicen escaneos de seguridad<\/strong> para detectar c\u00f3digo malicioso en todas las librer\u00edas externas.<\/p>\n\n\n\n

Despu\u00e9s de ser notificados por los investigadores de EVA, los mantenedores de CocoaPods eliminaron todas las claves de sesi\u00f3n para prevenir accesos no autorizados<\/strong> y la implementaci\u00f3n de un nuevo procedimiento para la recuperaci\u00f3n de librer\u00edas antiguas. Hasta que, sin embargo, la responsabilidad recae \u00fanicamente en los desarrolladores. <\/p>\n\n\n\n

Dado el impacto medi\u00e1tico de la situaci\u00f3n, es de esperar que los desarrolladores que usan el servicio de CocoaPods, escaneen y repasen el contenido de sus aplicaciones. Hecho esto, por nuestra parte todo lo que podemos hacer \u2014igual que con esta actualizaci\u00f3n de seguridad para los AirPods<\/a>\u2014 es instalar r\u00e1pidamente todas las actualizaciones que puedan aparecernos en el App Store<\/strong>. <\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Apple\r\n <\/div>\r\n
\r\n Apple Support<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

M\u00e1s all\u00e1 de eso, como siempre hemos comentado, es importante que instalemos apps de fuentes de confianza. En este contexto, recordemos los sistemas de seguridad del App Store de Apple y tengamos tambi\u00e9n presente que ciertas apps requieren por nuestra parte una cierta verificaci\u00f3n del equipo detr\u00e1s del desarrollo y de sus pr\u00e1cticas de seguridad. La dependencia de librer\u00edas de terceros es una pr\u00e1ctica quiz\u00e1 demasiado com\u00fan, una que sin las salvaguardas adecuadas, conlleva muchos m\u00e1s riesgos que beneficios.<\/p>\n","protected":false},"excerpt":{"rendered":"

M\u00e1s de tres millones de aplicaciones para iOS y macOS han estado expuestas durante 10 a\u00f1os a un grave fallo de seguridad reci\u00e9n descubierto en CocoaPods, un repositorio de c\u00f3digo abierto. As\u00ed lo revela la investigaci\u00f3n realizada por EVA Information Security y reportada por ArsTechnica, que nos recuerda la importancia de trabajar con c\u00f3digo propio … Continue reading “M\u00e1s de 3 millones de apps quedan expuestas: \u00bfpodemos defendernos del fallo de seguridad de CocoaPods?”<\/span><\/a><\/p>\n","protected":false},"author":9262,"featured_media":335322,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-335321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/335321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9262"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=335321"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/335321\/revisions"}],"predecessor-version":[{"id":359143,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/335321\/revisions\/359143"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/335322"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=335321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=335321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=335321"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=335321"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=335321"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=335321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}