Apple abre la inspección pública de la seguridad en su Private Cloud Compute

-

Apple ha habilitado herramientas de inspección pública y un entorno de investigación virtual para validar la seguridad de su infraestructura Private Cloud Compute (PCC). El objetivo es permitir que investigadores verifiquen las promesas de privacidad en el procesamiento de datos de IA en la nube.

Un servidor en la nube con un escudo de seguridad y el logo de Apple.

Apple lanzó nuevas herramientas y un laboratorio de investigación virtual para permitir la inspección pública de la arquitectura de Private Cloud Compute (PCC). Esta tecnología es la base para el procesamiento de datos de IA en los iPhones modernos y busca ofrecer transparencia sobre la seguridad de la información en la nube.

Transparencia y herramientas de inspección

La compañía publicó una guía técnica detallada para que investigadores analicen cómo las atestaciones de PCC se basan en una base inmutable de características en el hardware. La documentación explica cómo se autentican y enrutan las solicitudes para asegurar la no direccionabilidad, y cómo se mantienen las propiedades de seguridad en escenarios de ataque. Además, Apple liberó en GitHub el código fuente de componentes clave como CloudAttestation, Thimble, splunkloggingd y srd_tools.

Entorno de investigación y recompensas

Se habilitó un Entorno de Investigación Virtual (VRE) que opera en macOS para que los investigadores analicen la integridad de la plataforma. Este entorno incluye un Procesador de Enclave Seguro virtual (SEP), permitiendo por primera vez investigar este componente en un entorno virtualizado. El VRE permite listar versiones de software, verificar registros de transparencia y ejecutar pruebas de inferencia.

Apple integró el conjunto de Private Cloud Compute en su programa de recompensas de vulnerabilidades. La empresa ofrece entre $50,000 y $1 millón por identificar fallos que comprometan la privacidad o permitan la ejecución de código remoto fuera del límite de confianza.

Por qué importa y qué hacer

La apertura de estos recursos permite a la comunidad de ciberseguridad validar de forma independiente que los datos de IA no sean expuestos en la infraestructura de Apple. Al publicar código fuente y un entorno virtualizado con un SEP, la empresa busca construir confianza técnica en su arquitectura de nube frente a las preocupaciones de seguridad que han surgido en otras herramientas de IA de la competencia.

  • Revisar la documentación de seguridad de PCC para entender el flujo de datos de IA.
  • Consultar los repositorios en GitHub (CloudAttestation, Thimble, splunkloggingd y srd_tools) para auditar los componentes de transparencia.
  • Utilizar el Entorno de Investigación Virtual (VRE) en macOS para validar la integridad de los nodos de PCC.
  • Verificar las atestaciones de hardware para asegurar que las solicitudes no sean direccionables.

Relacionado:
Apple corrige vulnerabilidad zero-day en CoreGraphics
Nuevo exploit elude defensas de arranque de Apple, afecta a millones de iPhones
Apple Expande Actualización iOS 18.7.7 para Mitigar Amenaza DarkSword

Fuente:
https://www.securityweek.com/apple-opens-private-cloud-compute-for-public-security-inspection/

Nota elaborada por Ciberseguridad en español a partir de información publicada por Security Week. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

La ley que protege tus datos en Chile se corre a octubre de 2027

-
Imagen
El aplazamiento de la Ley 21.719 dejó de ser una intención del Gobierno. Este miércoles 28 de octubre de 2026 la Sala del Senado aprobó, por 33 votos a favor y 6 en contra, el proyecto que corre la entrada en vigencia de la Ley de Protección de Datos Personales. Pero con un cambio relevante respecto de lo que había pedido el Ejecutivo: la nueva fecha no es el 1 de diciembre de 2027, sino el 15 de octubre de 2027 . La iniciativa pasó a segundo trámite constitucional en la Cámara de Diputados. Hasta que ese trámite termine y el texto se publique en el Diario Oficial, la fecha legalmente vigente sigue siendo el 1 de diciembre de 2026, y el Congreso tiene poco más de un mes para cerrar el proceso. Qué aprobó el Senado La Sala respaldó el texto despachado por las comisiones de Constitución y de Hacienda, esta última sin introducir modificaciones. El núcleo del acuerdo es la nueva fecha de entrada en vigencia: 15 de octubre de 2027, en lugar del 1 de diciembre de 2027 que proponía el ...
Leer más