top of page
Malka Mekler

Las brechas de seguridad de iOS 16

Dos investigadores descubrieron una herramienta analítica de Apple que utiliza datos que permite relacionar al usuario con su Apple ID y, por lo tanto, identificarlo.

El término privacidad es un constante tema de conversación en la actualidad. Diversas empresas se destacan por proteger a sus usuarios y clientes de posibles brechas de seguridad. Tal es el caso de Apple, compañía que más presume de la privacidad de sus dispositivos y sus servicios, garantizando que no se utilizarán datos personales de los usuarios.


Sin embargo, esta acción podría ser mentira. De acuerdo con Business Insider existen entrañas en los sistemas de la empresa que puede definir quién es el usuario a la hora de navegar.



Los investigadores de ciberseguridad de Mysk advirtieron, por medio de su cuenta de Twitter, que el nuevo sistema operativo iOS 16 incluye un identificador llamado DSID o identificador de los servicios de directorio. Dicho elemento es único para cada cuenta de usuario en iCloud, lo cual para los expertos implica que las analíticas de Apple pueden identificar al usuario personalmente.


Este descubrimiento es contrario a lo que prometen los términos de privacidad de los servicios de analítica de iOS, donde se niega el uso de datos personales, lo cual los expertos consideran inexacto y que se produce incluso cuando no se ha activado la opción de compartir información con Apple.


El DSID es un dato que la empresa puede utilizar para identificar cuentas de Apple ID concretas, ya que puede estar asociada con otra información personal como el nombre, correo electrónico y el resto de información presente en una cuenta de iCloud.



Asimismo, se descubrió que los datos analíticos que la App Store comparte con Apple siempre incluyen un identificador denominado DSLD, el cual confirmaron que es el mismo código con el que identifica las cuentas de iCloud.


De tal forma, Apple recibe el historial de navegación de los usuarios en la App Store y tienen la capacidad de identificar de qué persona específicamente se trata por medio de su cuenta iCloud, y no hay forma de evitarlo.



コメント


bottom of page