Facebook, LinkedIn o X recopilan en secreto datos de tu iPhone cuando te envían notificaciones, según investigadores
Investigadores de seguridad de la empresa Mysk han descubierto una práctica muy preocupante que ocurre entre aplicaciones de iPhone, incluidas Facebook, LinkedIn, TikTok y X. Estos, en lugar de respetar las normas de privacidad de Apple, están recopilando datos de los usuarios a través de notificacionessegún pruebas realizadas específicamente por Tommy Mysk y Talal Haj Bakry.
Según explican, estos datos parecen Se utilizan para análisis, publicidad y seguimiento de usuarios. en diversas aplicaciones y dispositivos. La acción aparentemente inofensiva de eliminar una notificación da como resultado que se envíe una gran cantidad de información del dispositivo a servidores remotos.
Es normal que las aplicaciones encuentren oportunidades para introducir más datos en la recopilación, pero «nos sorprendió saber que esta práctica se utiliza ampliamente», dijo Tommy Mysk.
Aunque algunas empresas, como Meta y LinkedIn, han negado que utilicen estos datos con fines publicitarios, el hecho de que se recopilen de esta manera plantea dudas sobre la utilidad de las políticas de privacidad de Apple y la transparencia de las empresas desarrolladoras. De aplicaciones.
Lo que sucede en tu iPhone, parece que realmente no se queda en tu iPhone
La situación se vuelve aún más preocupante considerando que estas aplicaciones podrían estar recopilando datos para crear «huellas dactilares» de los usuarios.
Esta técnica implica identificar personas basándose en detalles aparentemente inofensivos sobre sus dispositivos, ignorando así las protecciones de privacidad. Los datos recopilados incluyen información como la dirección IP, la cantidad de espacio libre en la memoria del móvil y otros detalles que, unidos, pueden identificar perfectamente a una persona.
«No utilizamos las notificaciones como una forma de recopilar datos de los miembros para publicidad o análisis relacionados, ni para el seguimiento entre dispositivos o aplicaciones», explica un portavoz de LinkedIn.
«Los datos que se recopilan sólo se utilizan para confirmar que una notificación se envió correctamente y para poner en cola temporalmente la experiencia de la aplicación en caso de que el miembro decida iniciar la aplicación en respuesta a la notificación que nunca se envió». compartido externamente», añade.
Meta, propietaria de Facebook, hizo una declaración similar. «Los resultados no son precisos. La gente inicia sesión en nuestra aplicación en su dispositivo y da permiso para activar las notificaciones», dijo el portavoz de Meta, Emil Vázquez.
«Podemos utilizar esta información periódicamente, incluso cuando la aplicación no se está ejecutando, para ayudarnos a entregar notificaciones confiables y oportunas, utilizando las API de Apple. Esto es consistente con nuestras políticas», comenta.
A pesar de estas aclaraciones, Los investigadores dicen que la cantidad y la naturaleza de los datos recopilados parecen ocultar motivos ocultos.aunque estas empresas niegan que los datos se utilicen con fines publicitarios o inapropiados.
Con todo esto, y como comentan, Parece que se avecina un cambio en las reglas del sistema operativo del iPhone lo que podría mejorar la situación, aunque no está claro si solucionará el problema.
A partir de la primavera de 2024, los desarrolladores de aplicaciones deberán explicar por qué y cómo utilizan determinadas API que, en este contexto, son piezas de software que las aplicaciones utilizan para comunicarse entre sí y con el sistema operativo del iPhone.