Según Gizmodo , investigadores de seguridad acaban de descubrir una vulnerabilidad que permite a las aplicaciones de iPhone recopilar datos del usuario a través de notificaciones, independientemente de si se han habilitado las configuraciones de seguridad. Esto plantea preocupaciones sobre la privacidad en el sistema operativo iOS y cuestiona el compromiso de Apple de que "los datos en el iPhone se quedan en el iPhone".
Descubren aplicación para iPhone que recopila datos de forma silenciosa mediante notificaciones
CAPTURA DE PANTALLA DE GIZMODO
Según los expertos de Mysk Inc., una empresa de desarrollo de software, muchas aplicaciones populares como Facebook, LinkedIn, TikTok, Twitter y muchas otras están utilizando notificaciones para "eludir" la ley sobre la recopilación de datos de los usuarios. Incluso si el usuario cierra la aplicación, aún puede enviar datos del dispositivo al servidor a través de notificaciones.
Los investigadores descubrieron que estas aplicaciones recopilaban datos como la dirección IP, el tiempo de reinicio del teléfono, el espacio libre en la memoria y muchos otros detalles. Combinando esta información, las empresas pueden identificar a los usuarios con gran precisión.
Mysk dijo que este comportamiento no se limita a unas pocas aplicaciones o desarrolladores específicos, sino que es un problema generalizado en todo el ecosistema del iPhone. Anteriormente, Mysk también descubrió vulnerabilidades similares relacionadas con la seguridad de Wi-Fi y el intercambio de datos de análisis de dispositivos en iPhone. Se puede observar que, aunque Apple ha realizado muchos esfuerzos para tranquilizar a los usuarios sobre las cuestiones de privacidad, estos nuevos hallazgos muestran que el compromiso de la compañía realmente no se ha cumplido.
Empresas como Facebook y LinkedIn han cuestionado la afirmación, argumentando que sólo recopilan datos a través de notificaciones para enviar notificaciones más efectivas, de conformidad con las API de Apple. Sin embargo, los investigadores dicen que la recopilación de datos como el tiempo de reinicio del teléfono o el espacio libre en la memoria no está relacionada con la función de notificación, sospechando que el propósito real es rastrear a los usuarios y mostrar anuncios. Apple aún no ha hecho un comentario oficial sobre este tema.
En general, el descubrimiento revela una grave vulnerabilidad en el sistema de seguridad del iPhone, que afecta la privacidad de los usuarios. Apple necesita tomar medidas más contundentes para abordar este problema y garantizar la transparencia en la recopilación de datos de las aplicaciones.
Además, los usuarios también deben prestar atención a la configuración de privacidad en el iPhone y solo instalar aplicaciones de desarrolladores confiables.
Enlace de origen
Kommentar (0)