Tabla de contenidos

Descargar el instalador de la TWS y actualizar parches

Los instaladores de la TWS disponibles en las áreas de descarga de ibkr.com o de las páginas web regionales de IBKR están selladas y firmadas digitalmente utilizando todos los procedimientos de seguridad que exigen los estándares de la industria, y no contienen códigos ni procesos maliciosos. Se han utilizado las mismas prácticas estándares de la industria para los parches de actualizaciones de la TWS, los cuales se descargan e instalan automáticamente cuando se inicia la TWS (solo en caso de que exista una actualización disponible). De todos modos, si ha recibido una alerta, le recomendamos que sea cauteloso. En caso de que desee conservar el archivo de instalación de la TWS en su ordenador para uso futuro, deberá asegurarse de que se apliquen las mismas precauciones que para la protección de datos contra virus y malware.

¿Por qué recibo una advertencia al intentar instalar la TWS o cuando se ejecuta la actualización automática de la TWS?

Es probable que vea una alerta (similar a la Figura 1, pero puede ser otra) y su sistema de seguridad esperará a que usted le indique cómo procesar el archivo sospechoso. Normalmente, tiene la opción de colocar el archivo en cuarentena, eliminarlo, ignorarlo o crear una excepción permanente para ese caso.

Tenga en cuenta que su antivirus podrá colocar en cuarentena o eliminar automáticamente el archivo del instalador de la TWS, o algunos de sus componentes, sin pedirle su confirmación ni mostrarle una advertencia. De todos modos, esto debería suceder solamente si ha preconfigurado su antivirus para reaccionar específicamente de este modo.

Figura 1.

¿Qué debería hacer cuando recibo una advertencia?

En caso de recibir una advertencia durante la instalación o actualización de la TWS, le recomendamos seguir los pasos a continuación:

1. Eliminar el instalador de la TWS y descargarlo nuevamente desde la página web principal o desde las páginas web regionales de IBKR.

a) Elimine el archivo del instalador de la TWS presente en su ordenador, y luego elimínelo también de su Papelera de reciclaje (vaciar la Papelera de reciclaje).

b) Desde la tabla a continuación, haga clic en el área de descarga de la TWS correspondiente a su ubicación.

c) Compruebe el certificado de la página web. La mayoría de los exploradores de Internet le alertarán inmediatamente en caso de que el certificado sea inválido, esté comprometido o haya caducado. De todos modos, si desea comprobar manualmente la validez del certificado de la página web, haga clic sobre el candado junto a la dirección (URL) de la página y asegúrese de que la Conexión aparezca como segura,y de que no existan advertencias de seguridad (observe la Figura 2 a continuación).

Figura 2.

d) Haga clic en el botón etiquetado con la versión de la TWS que desea utilizar, y descargue el instalador de la TWS nuevamente.

2. Compruebe la firma digital del archivo del instalador de la TWS que ha descargado

Normalmente, recibirá inmediatamente una advertencia de seguridad en caso de que la firma digital de un archivo esté comprometida. De todos modos, si desea realizar una verificación manual, proceda del siguiente modo (de acuerdo con su sistema operativo):

Para Windows

a) Desde el Explorador de archivos de Windows, acceda a su carpeta de Descargas o la carpeta en donde haya colocado al instalador de la TWS

b) Haga clic derecho sobre el archivo del instalador de la TWS, seleccione Propiedades, y luego haga clic en la pestaña "Firmas digitales"

c) Haga clic en "Detalles" y en "Ver certificado" para comprobar el estado y el firmante del certificado. El firmante legítimo es "IB Exchange Corp." (observe la Figura 3 a continuación)

Figura 3.

Para Mac OS X

a) Haga clic en la lupa (buscador de aplicaciones) en la esquina superior derecha de la pantalla y escriba Terminal. Desde los resultados de búsqueda, inicie la aplicación Terminal

b) Escriba Descargas de cd y pulse Intro

c) Escriba codesign -dv --verbose=4 tws-latest-macosx-x64.dmg y pulse Intro. Tenga en cuenta que el nombre del archivo (tws-latest-macosx-x64.dmg) podrá diferir de acuerdo con la versión de la TWS que haya decidido descargar. Si fuere necesario, reemplace el nombre del archivo en el comando con el nombre adecuado

d) Compruebe la salida del comando y asegúrese de que la "Id. del desarrollador de la aplicación" sea "IB Exchange Corp." (observe la Figura 4 a continuación)

Figura 4.

3. Ejecute el archivo del instalador de la TWS que ha descargado

Una vez que haya descargado el instalador de la TWS nuevamente, y luego de asegurarse de que el archivo sea el original (puntos 1. y 2. arriba), podrá proceder con la instalación. En caso de recibir una advertencia de su antivirus, podrá considerar razonablemente que se trata de un falso positivo y podrá ignorarlo.  En caso de necesitar asistencia respecto de este paso, proceda directamente a la próxima sección.

¿Cómo puedo señalar una alerta como un falso positivo?

Todos los sistemas de seguridad modernos permiten la creación de excepciones, precisamente, para tratar casos de falsos positivos.  Una excepción es una regla que fuerza al motor del antivirus a no buscar archivos o procesos específicos. El archivo o proceso específico se considerará, entonces, seguro y no se presentarán alertas al respecto.

El procedimiento para la creación de una excepción podrá variar de acuerdo con el software de seguridad que esté utilizando. Podrá crear una excepción temporal o permanente directamente desde la ventana emergente de la alerta, o tendrá que crear una manualmente desde una sección específica en el panel de configuración principal.

Si no está seguro acerca del procedimiento, le recomendamos que consulte la documentación de su antivirus.

Una vez que ha establecido una excepción para el archivo del instalador de la TWS, o para el proceso del actualizador de la TWS, ya no estarán bloqueados y podrá completar sus tareas correspondientes de manera correcta.

¿Qué más puedo hacer si tengo dudas o si mi sistema se comporta de manera anormal?

Si tiene motivos para creer que su ordenador podría estar comprometido o infectado, le recomendamos realizar una búsqueda completa del sistema. Normalmente, podrá hacer clic derecho sobre el icono del antivirus presente en la barra de tareas al pie (para Windows) o en la barra del menú superior (para MacOS) y encontrará la opción de iniciar un examen completo del sistema. Alternativamente, podrá iniciar dicha tarea desde la ventana principal del antivirus. Si no está seguro acerca del procedimiento, le recomendamos que consulte la documentación de su antivirus.

Antecedentes técnicos

¿Cómo examina mi sistema de seguridad los archivos que he descargado de Internet?

Los motores antivirus y anti-malware modernos basan en el reconocimiento de amenazas de la siguiente forma:

Búsqueda en base a firmas: el buscador del antivirus busca un patrón específico de bytes que se haya catalogado previamente como malicioso o al menos sospechoso. El antivirus podrá comprobar también firmas de archivos (denominados "hash") contra una base de datos de amenazas conocidas (denominadas definiciones de virus).

Análisis de comportamiento: el motor del antivirus detecta acciones específicas que, individualmente, no representan una amenaza pero, cuando se correlacionan unas con otras, asemejan a la actividad habitual del software malicioso (p. ej., la capacidad de codificar o replicar u ocultarse a sí mismo, descargar archivos adicionales de Internet, contactar hosts externos en Internet, modificar el registro del sistema operativo). Este tipo de búsqueda está diseñado para detectar amenazas al ordenador desconocidas anteriormente.

Detección heurística: el buscador descompila el código o lo ejecuta dentro de un entorno virtual y restringido. Luego, clasifica y pondera las acciones realizadas por el código contra un conjunto de reglas predefinido y basado en el comportamiento.

Protección basada en la nube y "machine learning": estas son técnicas relativamente nuevas. El archivo que debe analizarse se envía a la nube del proveedor del sistema de antivirus o seguridad en donde algoritmos sofisticados realizan un análisis profundo de la autenticidad y el comportamiento del código.

¿Son estos métodos de búsqueda infalibles?

Las amenazas modernas son muy sofisticadas y, al igual que con los virus biológicos, pueden mutar su código y sus firmas. Además, se crean nuevos tipos de malware y explotaciones cada día, y se propagan rápidamente por Internet. Los métodos de reconocimiento de amenazas mencionados arriba no son infalibles, pero pueden garantizar un alto porcentaje de reconocimiento de malware cuando se combinan.

Si bien las técnicas basadas en firmas son muy exitosas a la hora de reconocer amenazas conocidas, y menos proclives a falsos positivos, no son tan eficaces para reconocer malware desconocido o mutaciones de malware existentes. En esta área, los métodos de comportamiento y heurísticos funcionan mucho mejor, aunque son más proclives a falsos positivos debido a que su detección no se basa sobre el simple procesamiento de códigos, sino que sobre un cierto grado de interpretación y, en consecuencia, de incertidumbre.

El término "falso positivo" se utiliza cuando un sistema de seguridad clasifica un archivo o proceso inocuo como malware.

Referencia:

• Haga clic aquí para descubrir más acerca de las Mejores prácticas de seguridad de IBKR.

Los reguladores esperan que las empresas de corretaje mantengan controles diseñados para evitar que la empresa envíe órdenes a centros de mercado que creen un riesgo de negociación disruptiva (p. ej., un riesgo de movimientos repentinos y rápidos en los precios).

Para cumplir con estas expectativas, Interactive Brokers implementa varios filtros en los precios sobre órdenes de clientes. Estos filtros en los precios pueden, en determinadas circunstancias, poner un límite a los precios de las órdenes de los clientes para evitar disrupciones en el mercado, y aquellos límites de precio normalmente se encontrarán dentro de un rango porcentual a partir de un precio de referencia calculado por IB. (El rango del límite de precio varía de acuerdo con el tipo de instrumento y el precio actual).

Aunque los límites de precio tienen como objetivo equilibrar los objetivos de certeza en la negociación y minimización del riesgo en los precios, una negociación podrá retrasarse o podrá no tener lugar como resultado del límite de precio. Si desea obtener más información, consulte la Declaración de enrutamiento de órdenes y flujo de pago de órdenes de Interactive Brokers.

Si los sistemas de IB colocan un límite de precio a las órdenes de un cliente, dicho cliente recibirá: i) un aviso en tiempo real de dichos límites de precio en Trader Workstation o a través de la API o de la etiqueta 58 de FIX (para usuarios de FIX); o ii) un mensaje de info diario que contenga un resumen de las primeras 10 órdenes con límite de precio del día anterior, el límite de precio inicial para dichas órdenes (si procede) y el rango del límite de precio para un mayor límite de precio para dichas órdenes. 

Los clientes podrán optar por dejar de recibir mensajes Info en el futuro haciendo clic en el enlace de baja de suscripción correspondiente dentro de cualquier mensaje Info. Al optar por dejar de recibir estos mensajes Info en el futuro, el cliente: 

• Acepta que estará renunciando a recibir avisos de Interactive Brokers acerca de la aplicación de límites de precio de la empresa para las órdenes de dicho cliente; y
• Acepta que sus órdenes podrán tener un límite de precio en el futuro, pero el cliente no desea que se le informe nuevamente acerca de la aplicación de límites de precio para sus órdenes.

   

IBKR se ha comprometido a proteger su cuenta y los activos que haya en ella frente a prácticas fraudulentas. El sistema de acceso seguro añade una importante capa extra de seguridad a su cuenta. Por motivos de seguridad, todas las solicitudes de reemplazo de dispositivos de acceso seguro deberán realizarse telefónicamente y solo luego de haberse verificado verbalmente la identidad del titular de cuenta o usuario autorizado. Para obtener asistencia para acceder su cuenta inmediatamente y obtener un dispositivo de acceso seguro de reemplazo, contacte con atención al cliente telefónicamente para recuperar el acceso de conexión.

 

Referencias

• Consulte el artículo KB69 para obtener información acerca de la validez de la clave de acceso temporaria
• Consulte el artículo KB1131 para obtener un resumen sobre el sistema de acceso seguro
• Consulte el artículo KB2636 para obtener información y consultar los procedimientos relacionados con dispositivos de acceso seguro
• Consulte el artículo KB2481 para obtener instrucciones acerca de cómo compartir el dispositivo de acceso seguro entre dos o más usuarios
• Consulte el artículo KB2545 para obtener instrucciones acerca de cómo dejar de usar el sistema de acceso seguro
• Consulte el artículo KB975 para obtener instrucciones acerca de cómo devolver su dispositivo de acceso seguro a IB
• Consulte el artículo KB2260 para obtener instrucciones para activar la autenticación con IB Key a través de IBKR Mobile
• Consulte el artículo KB2895 para obtener información acerca del sistema múltiple en dos factores (M2FS)
• Consulte el artículo KB1861 para obtener información acerca de los cargos o gastos relacionados con los dispositivos de acceso seguro

Regulators expect brokerage firms to maintain controls designed to prevent the firm from submitting orders to market centers that create a risk of disruptive trading (e.g., the risk of sudden, transient price moves).

To comply with these expectations, Interactive Brokers implements various price filters on customer orders. Those price filters may, in certain circumstances, price cap customer orders in order to avoid market disruption, and those Price Caps will generally be in a % range from a reference price range calculated by IB. (The range of the Price Cap varies depending on the type of instrument and the current price.)

Although the price caps are intended to balance the objectives of trade certainty and minimized price risk, a trade may be delayed or may not take place as a result of price capping. More information is available in Interactive Broker’s Order Routing and Payment for Order Flow Disclosure.

If a customer’s order(s) are price capped by IB’s systems, that customer will either receive (i) real-time notification of those price cap(s) in Trader Workstation or via the API or FIX tag 58 (for FIX users); and/or (ii) a daily FYI message containing a digest of the first 10 order(s) that were price capped the prior day, the initial price cap(s) for those order(s) (if applicable), and the Price Cap Range(s) for further Price Cap(s) of those order(s). 

Customers may opt out from receiving future FYI Messages by clicking the relevant opt-out link within an FYI Message. By opting out from receiving these future FYI Messages, a customer: 

• Agrees to waive any further notifications from Interactive Brokers about the application of the firm’s Price Caps to that customer’s order(s); and
• Acknowledges that he or she understands that his or her orders may be price-capped in the future, but that the customer does not wish to be notified again about the application of any Price Caps to any of his or her orders.