Apple ha reconocido esta semana que los datos personales, incluidos los mensajes de texto, listas de contactos y fotos se pueden extraer de los iPhones a través de técnicas no divulgadas y por los empleados de Apple.
Las mismas técnicas que burlan el cifrado de la copia de seguridad podrían ser utilizadas por la policía o terceros con acceso a aquellos ordenadores “de confianza” a los que han sido conectados los dispositivos con anterioridad. El investigador Jonathan Zdziarski mostró cómo se accede a una sorprendente cantidad de datos para lo que Apple dice ahora que son los servicios de diagnóstico destinados a ayudar a sus ingenieros.
Los usuarios no son notificados de que estos servicios se están ejecutando y no puede desactivarlos. “No hay manera de” desvincular el dispositivo”, excepto volviendo a los ajustes de fabrica al teléfono“, dijo Zdziarski. Esta información corrió como la pólvora y Apple se apresuró a negar que existieran backdoors en los iPhones que permitieran el acceso de terceros a tus datos.
Para validar su declaración, Apple publicó las primeras descripciones de estas herramientas en su propio sitio web, y Zdziarski dijo que no creía que los servicios estuvieran dirigidas a los espías. Sin embargo, dijo que extraen mucha más información de la que se necesita.
Otro analista de la industria de seguridad, Rich Mogull, dijo que el trabajo de Zdziarski está sobrevalorado, pero técnicamente es muy preciso. “Ellos están recogiendo más de lo que deberían, y la única manera de conseguirlo es poner en peligro la seguridad“, dijo Mogull, director ejecutivo de Securosis.
Mogull también está de acuerdo con Zdziarski en que al existir estas herramientas, las fuerzas del orden las podrá utilizar en los casos en que los dispositivos de confianza de personas sospechosas puedan ser confiscados, hackeado o accesibles a través de sus compañeros de trabajo. “Van a aprovecharse de las ventajas de todas las herramientas legales que tienen e incluso más“, dijo Mogull refiriéndose a los investigadores del gobierno.
Aún así los teléfonos de Apple son considerados mucho más seguros que los que utilizan Android, en parte también debido a que Google no tiene el poder de enviar correcciones de software directamente a sus dispositivos.
No hay comentarios:
Publicar un comentario
Nota: solo los miembros de este blog pueden publicar comentarios.