Actualizaciones de software

Comparada como texto, la versión «2.9.1» va después de «2.10.0», porque el carácter 9 va después del 1; comparada como números, 2.9.1 es la más antigua.

¿Es 2.10.0 más nueva que 2.9.1?

Prueba esto antes de leer nada más. Tu teléfono dice que está disponible la versión 2.10.0, y tú tienes la 2.9.1. ¿Es una mejora? Ejecuta el ejercicio de abajo sin cambiarlo y mira la primera línea. Muestra false. Eso está mal. El texto se compara carácter a carácter, y en el tercer carácter el 9 va después del 1, así que la comparación se detiene ahí y nunca ve el 10. Corrige la función y sigue leyendo.

Lo que trae de verdad una actualización

Todo programa grande tiene errores. Algunos de esos errores son vulnerabilidades, fallos que permiten a alguien ejecutar su propio código en tu dispositivo, leer archivos que no debería o apoderarse de una cuenta. Cuando el fabricante encuentra un fallo o le avisan de él, publica una corrección, llamada parche, dentro de una actualización. El mensaje de la CISA es breve: no pulses «Recordármelo más tarde». Los delincuentes estudian los parches para saber qué fallo se corrigió y luego van a por los dispositivos que todavía no los han instalado. Así que los días posteriores a la publicación de una actualización son cuando un dispositivo sin actualizar está más expuesto.

Una vulnerabilidad que los atacantes usan antes de que exista un parche se llama de día cero, porque el fabricante ha tenido cero días para corregirla. Las de día cero salen en los titulares. Sin embargo, la mayoría de los ataques exitosos usan fallos corregidos hace mucho, en dispositivos que nunca instalaron la corrección. La CISA mantiene un catálogo público, Known Exploited Vulnerabilities, con fallos que se han visto en ataques reales, y las agencias federales de EE. UU. están obligadas a parchearlos en plazos fijos. Para todos los demás la lección es la misma: instala las actualizaciones poco después de que lleguen.

Dejar que los dispositivos se actualicen solos

El hábito más sencillo es activar las actualizaciones automáticas. La CISA sugiere buscar en los ajustes del dispositivo, en Software o Seguridad, o buscar «actualizaciones automáticas» en los ajustes. No todo se actualiza solo, así que instala también las que te notifiquen, y da prioridad a los navegadores web y al software de seguridad, que están expuestos a internet todo el día. Recuerda los dispositivos menos evidentes. El router de casa, los televisores inteligentes, las cámaras y otros aparatos conectados también tienen software, y la guía de la CISA sobre ransomware incluye juntos los sistemas operativos, las aplicaciones y el firmware entre lo que hay que mantener parcheado.

Obtén las actualizaciones solo desde los ajustes del propio dispositivo o desde su tienda de aplicaciones oficial. Una página web que de repente dice que tu navegador está desactualizado y ofrece una descarga es un truco común para instalar malware. Presta atención también al fin del soporte. Cuando un fabricante deja de publicar actualizaciones de seguridad para un sistema operativo o un dispositivo antiguo, los nuevos fallos ya nunca se corrigen. El sitio Boho Nara de KISA publica avisos cuando termina el soporte de un software muy usado, y aconseja actualizar o cambiar a algo que siga teniendo soporte.

Las actualizaciones a menudo necesitan un reinicio para aplicarse, y un reinicio pendiente es una actualización que todavía no te protege. Elige un momento, como el final del día, y deja que el dispositivo se reinicie cuando lo pida. En los teléfonos, deja suficiente espacio libre para que se descarguen las actualizaciones, porque un teléfono lleno es una razón frecuente de que dejen de instalarse sin avisar. Una vez al mes, abre la pantalla de actualizaciones de cada dispositivo y comprueba que diga que está al día.