Implementando iPhone e iPad Descripción de seguridad - Apple

Seguridad de las apps
• Protección del tiempo de ejecución
• Firma obligatoria del código
• Servicios de llavero
• API de CommonCrypto
• Protección de datos de aplicaciones
SSL/TLS
iOS es compatible con SSL v3, así como con Transport Layer Security (TLS v1.0, 1.1 y 1.2), el
estándar de seguridad de última generación para Internet. Safari, Calendario, Mail y otras
aplicaciones de Internet inician automáticamente estos mecanismos para habilitar un
canal de comunicación encriptado entre iOS y los servicios corporativos.
WPA/WPA2
iOS es compatible con WPA2 Enterprise para brindar acceso autenticado a la red
inalámbrica de tu empresa. WPA2 Enterprise emplea encriptación AES de 128 bits, para
que los usuarios puedan obtener el mayor nivel de seguridad respecto que sus datos
permanecerán protegidos a la hora de enviar y recibir comunicaciones a través de una
conexión de red Wi-Fi. Además, con el soporte para 802.1x, el iPhone y el iPad pueden ser
integrados en una amplia gama de entornos de autenticación RADIUS.
Seguridad de las apps
iOS es diseñado con la seguridad en su núcleo. Incluye un método “aislado” para la protección
del tiempo de ejecución de las aplicaciones y requiere la firma de la aplicación para garantizar
que las aplicaciones no pueden ser alteradas. iOS también tiene una estructura segura que
facilita el almacenamiento seguro de credenciales de servicios de red y aplicaciones en un
llavero encriptado. Para los desarrolladores, ofrece una arquitectura común de encriptación
que puede ser usada para encriptar los datos de aplicaciones almacenados.
Protección del tiempo de ejecución
Las aplicaciones en el dispositivo están “aisladas”, para que no puedan acceder a datos
almacenados por otras aplicaciones. Además, los archivos del sistema, los recursos y el
núcleo están protegidos desde el espacio de la aplicación del usuario. Si una aplicación
necesita acceder a los datos de otra aplicación, sólo puede hacerlo a través de las API y los
servicios provistos por iOS. También se evita la generación de código.
Firma obligatoria del código
Todas las aplicaciones de iOS deben estar firmadas. Las aplicaciones provistas con el
dispositivo están firmadas por Apple. Las aplicaciones de terceros están firmadas por el
desarrollador mediante un certificado emitido por Apple. Esto garantiza que las aplicaciones
no han sido manipuladas o alteradas. Además, se realizan controles del tiempo de ejecución
para garantizar que una aplicación sigue siendo confiable desde la última vez que se utilizó.
El uso de aplicaciones personalizadas o internas puede ser controlado con un perfil de
aprovisionamiento. Los usuarios deben tener el perfil de aprovisionamiento instalado
para ejecutar la aplicación. Los perfiles de aprovisionamiento pueden ser instalados o
revocados de forma inalámbrica usando soluciones de administración de dispositivos
móviles. Los administradores también pueden restringir el uso de una aplicación a
dispositivos específicos.
Esquema seguro de autenticación
iOS ofrece llaveros seguros y encriptados para almacenar las identidades digitales,
los nombres de usuario y las contraseñas. Los datos del llavero son divididos para
evitar el acceso a las credenciales almacenadas por aplicaciones de terceros desde
aplicaciones con una identidad diferente. Esto proporciona el mecanismo para proteger
las credenciales de autenticación en el iPhone y el iPad a través de una amplia gama de
aplicaciones y servicios dentro de la empresa.
Arquitectura Common Crypto
Los desarrolladores de aplicaciones tienen acceso a las API de encriptación, que pueden
usar para proteger aún más los datos de sus aplicaciones. Los datos pueden ser encriptados
métricamente empleando métodos comprobados, tales como AES, RC4 o 3DES. Además,
el iPhone y el iPad ofrecen aceleración de hardware para encriptación AES y hash SHA1,
maximizando el desempeño de las aplicaciones.
5