Fallo de seguridad en iPad, iPhone y iPod Touch

Se ha descubierto un fallo de seguridad en los últimos dispositivos de Apple de la familia iPod Touch, iPad y iPhone.

Recursos afectados

• iPad1
• iPad2
• iPhone3GS
• iPhone4
• iPhone4-CDMA
• iPod touch 3g
• iPod touch 4g

Solución

No existe ninguna actualización oficial que solucione este problema de seguridad.
La recomendación principal es no ejecutar contenido de procedencia dudosa, principalmente archivos PDF.
INTECO-CERT recomienda que se tenga precaución con el contenido que se descarga de la red mientras el fabricante no publique una solución para este fallo.
Para más información, puede consultarse el aviso de seguridad publicado en INTECO-CERT

Detalles

Se ha descubierto un nuevo fallo de seguridad en los productos iPhone, iPad, iPod Touch de Apple .
Este fallo permite que un archivo malicioso pueda realizar un desbloqueo (Jailbreak) del terminal, aunque también puede ser utilizado por un atacante malicioso para causar otros daños como podría ser el borrado de datos, etc.

Fuente:

iPhone hacked with zero-day font vulnerability

La ENISA publica en español su informe sobre cloud computing

INTECO ha participado activamente en su desarrollo así como en la traducción del informe.

El informe “Security and Resilience in Governmental Clouds", que la ENISA publicó el pasado mes de enero ya tiene su versión en español.
Este informe, en el que INTECO ha colaborado no sólo en su elaboración sino en su traducción al español, tiene la finalidad de servir de guía a las administraciones públicas en materia de cloud computing. Pretende mostrar los pasos a seguir para implementar una arquitectura de estas características.
El cloud computing ofrece una gran cantidad de beneficios potenciales a los organismos públicos, como la escalabilidad, la elasticidad, el alto rendimiento, la resistencia y la seguridad, además de la rentabilidad de costes. Comprender y gestionar los riesgos relacionados con la adopción e integración de las prestaciones de la computación en la nube en los organismos públicos supone un reto clave. La gestión eficaz de las cuestiones sobre seguridad y resistencia en relación con las prestaciones de cloud computing está llevando a muchos organismos públicos a innovar y, en ciertos casos, a replantearse sus procesos de evaluación del riesgo y de toma de decisiones fundadas respecto a este nuevo modelo de prestación de servicios.
En el citado informe se identifica un modelo de toma de decisiones del que podrán valerse los responsables de dirección a la hora de decidir de qué modo pueden llevar los requisitos operativos, jurídicos y de seguridad de la información a la identificación de la solución de arquitectura de computación que mejor se adapte a las necesidades de su organización.
Además, este informe pretende brindar apoyo, de forma indirecta, a los Estados miembros de la Unión Europea en la definición de su estrategia nacional respecto a cloud computing en lo que a seguridad y resistencia se refiere.
Sin embargo, este informe de la ENISA no es el único sobre cloud computing en el que INTECO interviene, ya que hace unas semanas INTECO publicó el documento de elaboración propia «Riesgos y amenazas en cloud computing», que analiza la problemática de estos entornos desde los puntos de vista de instituciones de gran reputación como NIST, Gartner y CSA, ofreciendo al usuario una visión global de estos entornos, partiendo de la clasificación de los mismos para finalizar con el análisis de los principales riesgos y amenazas.
Puede descargarse estos informes en los siguientes enlaces:
“Security and Resilience in Governmental Clouds”, en su versión en español.

Fuente: http://cert.inteco.es