La compañía reconoció que los datos pueden ser sacados del teléfono por medio de un sistema; luego de que un experto reveló el sistema que usa la empresa para obtener la información.
Datos personales como mensajes de texto, listas de contactos y fotografías pueden ser obtenidos desde el iPhone mediante un sistema, reconoció Apple esta semana.
Esto luego de que el investigador Jonathan Zdziarski reveló que el sistema permite almacenar los contenidos del iPhone en equipos llamados «de confianza».
Apple dijo que estos datos se usan para operaciones de diagnóstico que buscan ayudar a los ingenieros.
«Nosotros hemos diseñado el iOS para que sus funciones de diagnóstico no comprometan la seguridad y privacidad del usuario, pero que aún entregue la información necesaria a los departamentos de tecnología de la información, desarrolladores y a Apple para la solución de problemas técnicos», dijo Apple.
Sin embargo, el experto indica que los usuarios no son notificados de esto y no pueden deshabilitarlo.
Además, no hay una forma para saber qué computadores han recibido la condición «de confianza», ni cómo bloquear futuras conexiones, dijo Zdziarski.
Se teme que las mismas técnicas sean utilizadas por agentes de la ley u otros personas que tengan acceso a los computadores «de confianza», según el experto de seguridad cuyas revelaciones motivaron el reconocimiento por parte de Apple.
A medida que se propagó la noticia sobre la presentación inicial de Zdziarski en la conferencia «Hackers on Planet Earth», algunos citaron esto como evidencia de que Apple colabora con la Agencia Nacional de Seguridad.
Apple negó haber creado «puertas traseras» para las agencias de inteligencia.
«Un usuario debe tener su aparato desbloqueado y dar la condición de confianza a otro computador antes de que ese computador pueda acceder a estos datos limitados de diagnóstico», agregó.
Pero Apple también publicó sus primeras descripciones de las herramientas en su sitio en internet, y Zdziarski y otros que hablaron con la compañía dijeron que esperan que la empresa realice al menos algunos cambios a los programas en el futuro.
Zdziarski dijo que no cree que los servicios tengan como destinatarios a espías, pero señaló que extraen muchos más datos de los necesarios.
El analista de la industria de seguridad Rich Mogull dijo que el trabajo de Zdziarski recibió una exposición exagerada, pero que es técnicamente preciso.
«Ellos están recolectando más de lo que deberían, y la única forma de conseguirlo es comprometiendo la seguridad», dijo Mogull, presidente ejecutivo de Securosis.
Mogull también coincidió con Zdziarski en que debido a que las herramientas existen, los agentes de la ley los usarán.
Charly Comparte
Charly Comparte 