Apple usa Rapid Security Response para iOS y macOS por primera vez – Ars Technica

Cuando anunció iOS 16, iPadOS 16 y macOS Ventura en su Conferencia Mundial de Desarrolladores el verano pasado, una de las características que presentó Apple fue algo llamado «Respuesta Rápida de Seguridad». Esta función está destinada a habilitar parches de seguridad más rápidos y frecuentes para los sistemas operativos más recientes de Apple, en particular para fallas relacionadas con WebKit que afectan a Safari y otras aplicaciones que usan el motor de navegación integrado de Apple.

Casi un año después de la WWDC y más de siete meses después del lanzamiento de iOS 16 en septiembre, Apple finalmente lanzó una actualización flash de respuesta de seguridad. La actualización está disponible para dispositivos iOS y iPadOS que ejecutan 16.4.1 o Mac que ejecutan 13.3.1, y la actualización agrega (a) a la versión de su sistema operativo para indicar que está instalada.

En este punto, no está claro si Apple tiene la intención de publicar más información sobre los errores específicos que corrige esta actualización de respuesta de seguridad; Página de soporte vinculada solo en la actualización Descripción general de las actualizaciones de Rapid Security Response ¿Cómo funcionan y Página de actualizaciones de seguridad de Apple No se ha actualizado con más información a partir de este escrito.

Apple ha lanzado varias actualizaciones de respuesta de seguridad rápida para usuarios beta de iOS y macOS antes de ahora, Incluso durante la fase beta de iOS 16.4, pero no ha lanzado ninguno al público hasta hoy. Es posible que las actualizaciones lanzadas para los usuarios beta simplemente probaran el mecanismo de actualización en lugar de aplicar parches de seguridad útiles.

Como se detalla en nuestra revisión de macOS Ventura, Rapid Security Response requirió cambios significativos en la forma en que normalmente funcionan los volúmenes del sistema cifrados y sellados en iOS y macOS. En versiones anteriores del sistema operativo, todos los archivos del sistema estaban en un volumen del sistema firmado (SSV), y cualquier cambio en los archivos requería montar todo el volumen del sistema como una instantánea, parchearlo, volver a cerrarlo y luego montarlo la próxima vez que la máquina fuera reiniciado

Esta configuración protege los archivos del sistema de la manipulación, pero las desventajas son mayores tamaños de descarga de actualizaciones, tiempos de actualización más prolongados y reinicios obligatorios, algo que los usuarios a menudo posponen para evitar interrumpir el uso que están haciendo de su PC. Las actualizaciones de iOS 16 y macOS Ventura mueven algunos archivos del sistema fuera de SSV a extensiones de SSV encriptadas pero más pequeñas y más fragmentadas. Estas «criptomonedas» se pueden actualizar sin modificar el SSV principal.

Las actualizaciones de Respuesta Rápida de Seguridad no siempre vienen sin reinicios (la actualización de hoy requiere reiniciar el M1 MacBook Air y el iPhone 13 Pro), pero estas actualizaciones tenían tamaños de archivo más pequeños y tiempos de instalación significativamente más cortos que las actualizaciones 16.4.1 y 13.3.1 provistas por Apple Lanzado a principios de este mes. La actualización iOS 16.4.1(a) ocupaba solo 85,7 MB en mi teléfono, mientras que la actualización 16.4.1 ocupaba varios cientos de MB (esto variará de un dispositivo a otro).

Las actualizaciones de Rapid Security Response se pueden desactivar en Configuración sin modificar su configuración para descargar e instalar otros tipos de actualizaciones de iOS y macOS. Las actualizaciones también se pueden eliminar después de la instalación.

La actualización de hoy al principio. lanzó un mensaje de error Para las personas que intentaron instalarlo, pero al momento de publicar esta historia, parece que Apple solucionó el problema.