El cifrado iMessage de Apple pone sus prácticas de seguridad en la mira del Departamento de Justicia


El argumento es uno que algunos críticos de Apple han esgrimido durante años, como lo explica en detalle en un ensayo de enero Cory Doctorow, escritor de ciencia ficción, crítico tecnológico y coautor de Capitalismo de cuello de botella. “En el instante en que se agrega a un usuario de Android a un chat o chat grupal, toda la conversación pasa a SMS, una pesadilla de privacidad insegura y trivialmente pirateada que debutó hace 38 años, el año El mundo de Wayne tuvo su primera presentación cinematográfica”, escribe Doctorow. “La respuesta de Apple a esto es terriblemente hilarante. La posición de la empresa es que si quieres tener seguridad real en tus comunicaciones, debes comprar iPhones a tus amigos”.

En una declaración a WIRED, Apple dice que diseña sus productos para «funcionar juntos a la perfección, proteger la privacidad y seguridad de las personas y crear una experiencia mágica para nuestros usuarios», y agrega que la demanda del Departamento de Justicia «amenaza quiénes somos y los principios que establecen Los productos Apple se destacan” en el mercado. La compañía también dice que no ha lanzado una versión de iMessage para Android porque no podía garantizar que terceros la implementarían de manera que cumpliera con los estándares de la compañía.

«Si tiene éxito, [the lawsuit] obstaculizaría nuestra capacidad de crear el tipo de tecnología que la gente espera de Apple, donde el hardware, el software y los servicios se cruzan”, continúa el comunicado. “También sentaría un precedente peligroso, al facultar al gobierno para tomar mano dura en el diseño de la tecnología de las personas. Creemos que esta demanda es errónea en cuanto a los hechos y la ley, y nos defenderemos enérgicamente contra ella”.

De hecho, Apple no sólo se ha negado a crear clientes de iMessage para Android u otros dispositivos que no sean de Apple, sino que ha luchado activamente contra aquellos que lo han hecho. El año pasado, se lanzó un servicio llamado Beeper con la promesa de llevar iMessage a los usuarios de Android. Apple respondió modificando su servicio iMessage para romper la funcionalidad de Beeper, y la startup lo abandonó en diciembre.

Apple argumentó en ese caso que Beeper había dañado la seguridad de los usuarios; de hecho, comprometió el cifrado de extremo a extremo de iMessage al descifrar y luego volver a cifrar mensajes en un servidor de Beeper, aunque Beeper había prometido cambiar eso en futuras actualizaciones. El cofundador de Beeper, Eric Migicovsky, argumentó que la dura medida de Apple de reducir los mensajes de texto de Apple a Android a mensajes de texto tradicionales no era una alternativa más segura.

«Es un poco loco que estemos en 2024 y todavía no haya una forma fácil, cifrada y de alta calidad para algo tan simple como un texto entre un iPhone y un Android», dijo Migicovsky a WIRED en enero. «Creo que Apple reaccionó de una manera realmente incómoda y extraña, argumentando que Beeper Mini amenazaba la seguridad y privacidad de los usuarios de iMessage, cuando en realidad la verdad es exactamente lo contrario».

Incluso cuando Apple ha enfrentado acusaciones de acaparar las propiedades de seguridad de iMessage en detrimento de los propietarios de teléfonos inteligentes en todo el mundo, solo ha seguido mejorando esas características: en febrero actualizó iMessage para utilizar nuevos algoritmos criptográficos diseñados para ser inmunes al descifrado de códigos cuánticos, y en octubre pasado agregó Verificación de clave de contacto, una función diseñada para evitar ataques de intermediarios que falsifican los contactos previstos para interceptar mensajes. Quizás lo más importante es que se dice que adoptará el estándar RCS para permitir mejoras en la mensajería con los usuarios de Android, aunque la compañía no dijo si esas mejoras incluirían cifrado de extremo a extremo.



Source link-46