Se cree ampliamente que los iPhone se encuentran entre los teléfonos inteligentes más seguros que puede comprar, y eso es en gran parte cierto. Pero, ¿y si su iPhone recopilara más datos personales sobre usted de lo que le hicieron creer? Según los investigadores de seguridad Tommy Mysk y Tala Haj Bakryeso es exactamente lo que está pasando.
A última hora de la tarde del 20 de noviembre, Mysk y Bakry publicaron una serie de tuits que indagaban en algo llamado «Identificador de servicios de directorio», o «DSID», para abreviar. Cuando configura su iPhone por primera vez, Apple le pregunta si desea compartir datos analíticos con la empresa para «ayudar a Apple a mejorar y desarrollar sus productos y servicios». Luego, se le otorga un DSID si acepta esto, y al hacerlo, Apple afirma que «ninguna de la información recopilada lo identifica personalmente». Sin embargo, según Mysk y Bakry, eso puede no ser del todo exacto.
Los investigadores de seguridad afirman que el DSID que Apple asignó a las cuentas de iCloud de los usuarios lo hace contener información de identificación personal, incluidos los nombres de las personas, los correos electrónicos y «cualquier dato en su cuenta de iCloud». Uno de los tweets muestra una captura de pantalla de una interfaz de programación de aplicaciones (API) que se conecta a iCloud con el DSID de alguien «que se ve claramente junto con los datos personales de un usuario».
Esta noticia llega solo unos días después de un informe de Gizmodo en el que Mysk también afirmó que Apple está recopilando estos datos analíticos incluso cuando los usuarios se niegan a compartirlos durante el proceso de configuración de su dispositivo. Esa revelación rápidamente llevó a Apple a ser golpeada con una demanda colectiva en California, aunque queda por ver si la compañía enfrentará una reacción similar por este último supuesto hallazgo.
Si bien Apple aún tiene que comentar sobre este descubrimiento, la página legal de Apple que detalla su colección de análisis establece muy claramente lo siguiente: “iPhone Analytics puede incluir detalles sobre el hardware y las especificaciones del sistema operativo, estadísticas de rendimiento y datos sobre cómo usa sus dispositivos y aplicaciones. Ninguna de la información recopilada lo identifica personalmente”.
Obviamente, eso no se alinea con el descubrimiento de Mysk de que el DSID se vincula fácilmente a los nombres, correos electrónicos y actividad de la tienda de aplicaciones de las personas.
Apple ha sido un defensor público y ruidoso de la privacidad del usuario durante años, aunque la compañía rara vez comenta casos como este en los que se cuestionan sus reclamos de privacidad. Apple puede aclarar el aire sobre lo que está pasando aquí, o podríamos quedarnos en silencio para resolver las cosas por nosotros mismos.
Recomendaciones de los editores