Apple podría estar rastreando a sus usuarios aunque diga lo contrario
Manzana se jacta de que su iPhone no permiten que nadie espíe a sus usuarios. Los iPhone tienen una configuración de privacidad que se supone que deshabilita ese rastro. Sin embargo, según un nuevo informe de investigadores independientes, Apple recopila información muy detallada sobre ti con sus propias aplicaciones, incluso cuando desactivas el seguimientouna aparente contradicción directa con la propia descripción de Apple de cómo funciona la protección de la privacidad.
Cuando configura el iPhone, el teléfono le hace una pregunta: «¿Quieres compartir datos con Apple para mejorar el uso de las aplicaciones?» La configuración de iPhone Analytics hace una promesa explícita. Apáguelo y Apple dice que «deshabilitará por completo el uso compartido de Device Analytics». Sin embargo, Tommy Mysk y Talal Haj Bakry, dos desarrolladores de aplicaciones e investigadores de seguridad de la empresa de software Mysk, echaron un vistazo a los datos recopilados por varias aplicaciones de Apple para iPhone: App Store, Apple Music, Apple TV, Books y Stocks. Descubrieron que el control de análisis y otras configuraciones de privacidad no tenían un efecto aparente en la recopilación de datos de Apple: el seguimiento seguía siendo el mismo si iPhone Analytics estaba activado o desactivado.
La tienda de aplicaciones parecía recopilar información sobre todo lo que hacía en tiempo real, incluido lo que tocaba, las aplicaciones que buscaba, los anuncios que vio y cuánto tiempo miró una determinada aplicación y cómo la encontró. La aplicación también envía detalles sobre usted y su dispositivo, como números de identificación, el tipo de teléfono que usa, la resolución de su pantalla, los idiomas de su teclado y cómo se conecta a Internet.
«Desactivar las opciones de personalización no redujo la cantidad de datos analíticos detallados que enviaba la aplicación. dice Mysk. «Desactivé todas las opciones posibles, es decir, anuncios personalizados, recomendaciones personalizadas y el intercambio de datos de uso y análisis».
Los investigadores dijeron que las aplicaciones Health and Portfolio, por ejemplo, no transmitió ningún dato analítico, independientemente de sLa configuración i iPhone Analytics estaba activada o desactivada, mientras que Apple Music, Apple TV, Books, iTunes Store y Stocks estaban activados. Los investigadores encontraron que la mayoría de las aplicaciones que enviaban datos analíticos compartían números de identificación consistentes, lo que permitía a Apple rastrear su actividad en todos sus servicios.
Por ejemplo, la aplicación ‘Bolsa de Valores’ envió a Apple la lista de valores observados, los nombres de los valores que vio o buscó y las marcas de tiempo de cuándo lo hizo, así como un registro de los artículos de noticias que vio en la aplicación, basado en el análisis de Mysk para Gizmodo. La información se envió a una dirección web llamada análisis, https://stocks-analytics-events.apple.com/analyticseventsv2/async. Esa transmisión estaba separada de la comunicación de iCloud necesaria para sincronizar sus datos entre dispositivos. Sin embargo, a diferencia de otras aplicaciones, Stocks enviaba diferentes números de identificación y mucha menos información detallada del dispositivo.
Los investigadores verificaron su trabajo en dos dispositivos diferentes. Primero, usaron un iPhone con jailbreak con iOS 14.6, permitiéndoles descifrar el tráfico y examinar exactamente qué datos se estaban enviando. Apple introdujo la Transparencia de seguimiento de aplicaciones en iOS 14.5, lo que instó a los usuarios a decidir si proporcionar o no sus datos a aplicaciones individuales con el mensaje «¿Preguntar a la aplicación que no rastree?»
investigadores también examinaron un iPhone normal con iOS 16, el último sistema operativo, lo que reforzó sus conclusiones. Hay pocas razones para pensar que el teléfono con jailbreak enviaría datos diferentes, dijeron, pero en iOS 16, vieron que las mismas aplicaciones enviaban paquetes de datos similares a las mismas direcciones web de Apple. Los datos se transmitieron en los mismos momentos y en las mismas circunstancias, y activar y desactivar la configuración de privacidad disponible tampoco cambió nada. Los investigadores no pudieron examinar exactamente qué datos se enviaron porque el cifrado del teléfono permaneció intacto, pero las similitudes sugieren que esto puede ser un comportamiento estándar en el iPhone.
El hecho de que su comportamiento sea monitoreado molesta a algunas personas, independientemente de la información en cuestión.. Pero estos datos pueden ser sensibles. En la App Store, por ejemplo, la búsqueda de aplicaciones relacionadas con la salud mental, la adicción, la orientación sexual y la religión puede revelar cosas que quizás no desee que se envíen a los servidores corporativos.
Es imposible saber qué está haciendo Apple con los datos sin que la propia empresa lo explique, y como suele ocurrir, Apple ha estado en silencio hasta ahora. Es muy posible que Apple no use la información si la configuración está desactivada, pero no es así como la compañía explica lo que hace la configuración en su política de privacidad.