Funcionalidades de seguridad en la app Atajos
En la app Atajos, los atajos se sincronizan de forma opcional en todos los dispositivos Apple del usuario utilizando iCloud. Los atajos se pueden compartir con otros usuarios mediante iCloud. Los atajos se almacenan localmente en un formato encriptado.
Los atajos personalizados son versátiles, algo parecidos a los scripts o programas. Cuando se descargan atajos de Internet, se le advierte al usuario que Apple no ha verificado el atajo y se le da la oportunidad de inspeccionarlo. Para proteger contra atajos maliciosos, se descargan definiciones actualizadas de malware para identificar atajos maliciosos durante el tiempo de ejecución.
Los atajos personalizados también pueden ejecutar scripts de JavaScript personalizados por el usuario en sitios web en Safari cuando se activan desde la hoja para compartir. Para proteger contra scripts de JavaScript malintencionados que, por ejemplo, intentan engañar al usuario para que ejecute un script en un sitio web de redes sociales que recopila sus datos, se valida el JavaScript con respecto a las definiciones de malware mencionadas anteriormente. La primera vez que un usuario ejecuta un script de JavaScript en un dominio, se solicita al usuario que permita la ejecución de atajos con JavaScript en la página web actual en ese dominio.