Cambios
Revisa las notas de versión de App Trust Preview para nuevas comprobaciones, redacción más clara y mejoras de interfaz.
- Se agregó la sincronización por iCloud de las notas sobre apps, activada de forma predeterminada y con una opción para desactivarla en Ajustes. Solo se sincronizan las notas, mientras que los informes y los demás ajustes permanecen en el dispositivo.
- Se corrigieron los problemas de texto faltante o recortado en los informes exportados en PDF y PNG, incluidas las exportaciones realizadas con la apariencia oscura.
- Se mejoraron las comparaciones con apps instaladas para destacar los problemas de verificación incluso cuando coincide el desarrollador firmante.
- Se agregaron diagnósticos más claros de firma e integridad, incluidos los archivos y las arquitecturas afectados cuando macOS proporciona esa información.
- Los fallos de firma, los problemas de integridad del paquete de la app y los rechazos de Gatekeeper ahora se destacan más en "Antes de abrirla".
- Se ampliaron los hallazgos destacados sobre capacidades potentes, excepciones a las protecciones en tiempo de ejecución y excepciones temporales del sandbox.
- Ahora se muestra por separado el acceso a archivos declarado por cada ejecutable cuando la app principal y sus herramientas auxiliares solicitan rutas diferentes.
- Ahora es más fácil identificar los servicios en segundo plano con privilegios que declara la app y las comprobaciones de servicios que no se han completado.
- Se mejoraron los informes de escaneos parciales para que la información no disponible sobre privacidad, sandbox o ejecución no aparezca como un resultado positivo confirmado.
- Los problemas de verificación de la imagen de disco de origen ahora son más visibles y se mantienen separados de los resultados de la propia app.
- Se corrigieron los informes sobre la capacidad de actuar como depurador para no confundirla con el debilitamiento de las protecciones en tiempo de ejecución de la propia app.
- Se evitó que los nombres de archivo inusuales generaran advertencias de firma no relacionadas.
- Se mejoró la coherencia entre los hallazgos en pantalla y los informes exportados.
- Se agregó la detección de la integración con Setapp a "Tecnologías detectadas", mostrando su acceso estándar a servicios como información en lugar de una advertencia.
- Se agregó una confirmación clara cuando el desarrollador firmante verificado de una app coincide con el de la versión instalada.
- Se destacaron los cambios de desarrollador y los problemas de firma, con una explicación cuando no es posible comparar al desarrollador firmante.
- Se agregó un panel de compatibilidad de componentes que muestra las arquitecturas y los requisitos mínimos de macOS de cada ejecutable, herramienta auxiliar y biblioteca incluidos.
- Se agregó la comparación con la versión instalada, destacando los cambios en firmas, permisos, herramientas auxiliares y otras señales de seguridad antes de actualizar, incluidas las apps inspeccionadas desde imágenes de disco.
- Se agregó un panel de servicios en segundo plano y herramientas auxiliares con privilegios que muestra los elementos de inicio de sesión, agentes de inicio, demonios de inicio y servicios declarados que están diseñados para ejecutarse con privilegios elevados.
- Se agregó un panel de posible acceso a archivos que muestra las rutas de archivos y carpetas encontradas dentro de una app, con detalles de su origen y una distinción clara entre el posible acceso y la actividad real.
- Los nuevos hallazgos están disponibles en la app principal, Quick Look y los informes exportados.
- Análisis más rápido de apps grandes.
- Desplazamiento y cambio de tamaño de ventanas más fluidos en informes grandes.
- Se agregó "Developer ID desde" en "Quién lo firmó", que muestra la fecha de Developer ID registrada por Apple y el tiempo transcurrido desde esa fecha en la app, Quick Look y los informes exportados.
- Se mejoraron los informes de privacidad de macOS 27, mostrando "Desconocido" para los permisos que no se pueden comprobar.
- Se mantuvieron visibles las decisiones de privacidad del sistema disponibles cuando no se puede acceder a los registros de privacidad del usuario.
- Se evitaron solicitudes innecesarias de acceso total al disco cuando los registros de privacidad del sistema ya se pueden leer.
- Se aclaró cuándo los datos de privacidad están incompletos en los informes y las exportaciones.
- Se corrigieron el espaciado desigual entre filas y la alineación de los estados en los informes y Quick Look.
- Los botones de "Abrir con otras apps" ahora son más compactos y se mejoró la alineación de los iconos y el texto.
- Se añadió compatibilidad con App Archiver para archivar y desarchivar apps rápidamente directamente desde Quick Look.
- Se muestran resultados de notarización separados para las imágenes de disco y las apps que contienen.
- Se mejoraron las advertencias sobre herramientas auxiliares incluidas, sandbox, acceso a la red y actualizaciones automáticas.
- Se unificaron los resúmenes de seguridad en los informes y Monitor.
- Se mejoró la detección de ejecutables incluidos.
- Se aclaró cuándo no se pueden verificar los permisos de privacidad o el historial de descargas.
- Se identifican claramente los escaneos de red incompletos.
- Se mejoraron los informes de paquetes para scripts ausentes, fallos de extracción y listas de archivos incompletas.
- Se corrigieron problemas con nombres de archivos y carpetas inusuales.
- Se mejoraron la supervisión en segundo plano y la cancelación de escaneos.
- Se impidió que Monitor iniciara accidentalmente una app seleccionada para su inspección.
- Los diálogos de configuración, guardado y exportación ahora se abren rápidamente y sin ventanas duplicadas.
- Se corrigieron los informes de errores de la línea de comandos y el manejo de archivos de informe no válidos.
- Se actualizaron las traducciones en los informes y diálogos.
- Se agregaron comprobaciones de entrega de actualizaciones de Sparkle, incluida la seguridad del feed y la verificación de la firma de las actualizaciones.
- Se agregaron comprobaciones seguras de la marca de tiempo de firma para identificar compilaciones que podrían dejar de validarse después de que expire su certificado.
- Se mejoró el historial de descargas con detalles adicionales del origen recuperados de macOS.
- Se agregaron valores separados para el tamaño lógico y el tamaño real en disco.
- Se mejoró el requisito mínimo de macOS comprobando la app principal y sus componentes incluidos.
- Se ampliaron los informes JSON, de texto y de CLI con los nuevos hallazgos.
- Se mejoraron los informes de compatibilidad con macOS al separar el requisito de la app principal del requisito más alto encontrado entre los componentes incluidos.
- Se corrigió un problema por el que las apps instaladas se abrían desde una ubicación temporal de solo lectura, lo que podía impedir que se actualizaran.
- Se corrigió un problema que podía impedir que App Trust Preview se abriera cuando estaban activados los diagnósticos gráficos de macOS.
- Se agregó el Historial de descargas con URL de origen, app de descarga, fecha, tipo de archivo, estado de cuarentena y metadatos de procesamiento de macOS.
- Se agregó la copia con un clic de la URL de descarga original.
- Se reorganizaron Acceso a internet y Posibles conexiones en una sola sección más clara.
- Se mejoraron los Detalles técnicos con metadatos relevantes de firma de código, Finder y archivos del sistema.
- Se mejoraron los informes de DMG al separar claramente los metadatos de la imagen de disco, la app extraída y los componentes incluidos.
- Se ampliaron los informes JSON, de texto y de CLI con el historial de descargas y los metadatos de archivos.
- Se corrigieron afirmaciones incorrectas sobre la cuarentena de toda la app y descripciones confusas de metadatos.
- Se mejoró la fiabilidad de la extracción de PKG anidados, incluidos los paquetes que contienen enlaces simbólicos.
- Se conservaron las preferencias existentes de orden y visibilidad de los informes tras la reorganización del panel.
- Se añadieron traducciones al español (Latinoamérica) y al portugués (Brasil).
- Se aclararon los informes de permisos de privacidad para distinguir las decisiones guardadas de macOS del acceso en tiempo real y explicar si esas decisiones coinciden con la compilación de la app analizada.
- Se añadieron advertencias destacadas para apps que pueden cargar código de terceros sin validar o usar memoria ejecutable sin firmar.
- Los permisos de privacidad ahora muestran si coinciden con la compilación inspeccionada.
- Se mejoró el manejo de apps, scripts y ejecutables descargados.
- Se añadieron comprobaciones que muestran si hay tickets de notarización adjuntos para la verificación sin conexión.
- Se añadió una sección de informe personalizable "Abrir con otras apps".
- Se añadieron advertencias para compilaciones de desarrollo que permiten adjuntar un depurador o usan notificaciones push de desarrollo.
- Se añadieron las rutas de los componentes afectados a las advertencias importantes sobre derechos.
- Se añadieron los nuevos hallazgos de seguridad a los informes exportados y a los resultados de la línea de comandos.
- Se añadieron notas personales para registrar información útil sobre las apps analizadas.
- Se añadió una opción para mover a la Papelera un DMG descargado después de instalar su app.
- Se eliminaron de los informes de scripts las comprobaciones de seguridad de Apple que no eran relevantes.
- Se añadieron opciones para exportar una app analizada a una carpeta, un archivo ZIP o una imagen de disco DMG.
- Se añadió una opción para instalar una app analizada, incluida una abierta desde un archivo DMG, en la carpeta Aplicaciones cuando el usuario lo solicita explícitamente.
- Se mejoraron los informes de firma, Gatekeeper, notarización y revocación de certificados.
- Las firmas desconocidas o ilegibles ya no se muestran incorrectamente como no firmadas.
- Las comprobaciones no disponibles ahora se distinguen claramente de los fallos de seguridad reales.
- Ahora, un resultado "Sólido" requiere que todas las comprobaciones de confianza pertinentes se completen correctamente.
- Se mejoró la clasificación de firma y notarización de los paquetes de instalación.
- Se corrigió un problema que impedía que App Trust Preview analizara apps en imágenes de disco montadas o apps bloqueadas por macOS.
- Se mejoró la interfaz de usuario.
- El botón de copiar de "Conexiones de red potenciales" ahora copia la lista real de URL en lugar del nombre de dominio.
- Se agregó análisis estático que encuentra dominios y URL incrustados en una app antes de abrirla.
- Se agregaron límites configurables para las filas de componentes avanzados y otras referencias de red.
- Se hizo más compacta la vista contraída del informe.
- Se corrigió el soporte para versiones antiguas de macOS.
- Se agregó un informe de búsqueda de hashes para ejecutables internos de apps, lo que facilita revisar y copiar hashes de archivos.
- Se agregó soporte básico para VirusTotal. Desde el informe de búsqueda de hashes puedes abrir enlaces de VirusTotal para revisar informes existentes de los hashes detectados.
- Se corrigieron problemas de localización.
- Se mejoró la integración con agentes de IA. Indica a un agente que aprenda el uso de App Trust Preview mediante --help y pídele que analice apps dentro de las rutas permitidas.
- Se mejoraron las capacidades de análisis de PKG para inspecciones de paquetes instaladores más precisas y detalladas.
- Se agregó soporte para paquetes instaladores, imágenes de disco, ejecutables binarios y scripts.
- Se agregó una interfaz de línea de comandos para exportar informes de una app, paquete, imagen de disco, ejecutable o script determinado. Esto habilita flujos de automatización potentes y análisis externo con IA.
- Se agregó un cuadro de ajustes para configurar Quick Look y la vista de informes de la app principal. Ahora puedes reordenar secciones y ocultar las que no necesitas.
- Se agregó soporte para varias ventanas, de modo que puedes analizar más de un elemento al mismo tiempo.
- Se mejoró la interfaz, se optimizó la detección de señales de confianza y se corrigieron varios problemas de informes y análisis.
- Se agregó soporte para 30 idiomas nuevos, incluidos bengalí, catalán, croata, checo, danés, neerlandés, finés, griego, guyaratí, hebreo, hindi, húngaro, indonesio, canarés, malayo, malayalam, maratí, noruego bokmål, odia, panyabí, rumano, eslovaco, esloveno, sueco, tamil, telugu, tailandés, turco, urdu y vietnamita.
- Se agregó detección del framework Sparkle.
- Se mejoró la coherencia de la interfaz y se corrigieron problemas visuales de diseño.
- Se mejoró la redacción en toda la app para que sea más fácil de entender.
- Se agregaron muchas señales nuevas de seguridad y privacidad.
- Se agregaron traducciones para 12 idiomas.
- Se mejoró la detección de notarización.
- Se agregó la visualización de permisos concedidos por el usuario para la app escaneada.
- Se agregaron botones rápidos para abrir las secciones de privacidad pertinentes en Ajustes del Sistema.
- Se agregó detección de frameworks, incluidas apps basadas en Electron y Chromium.
- Se agregaron detalles de arquitectura de la app y tamaño del paquete.
- Se agregaron muchas mejoras y correcciones menores basadas en comentarios de la comunidad.
- Primera versión.