La eterna promesa de la privacidad: ?son los iPhone tan seguros como Apple presume?

¡°Privacidad. Eso es Apple¡±. El famoso eslogan de la compa?¨ªa de Cupertino podr¨ªa tambalearse. Dos investigadores de la empresa de software Mysk aseguran que Apple recopila informaci¨®n personal de los datos de uso del iPhone mientras promete expl¨ªcitamente no hacerlo. Seg¨²n sus hallazgos, la compa?¨ªa conoce el comportamiento detallado de los usuarios en sus propias aplicaciones y puede identificarlos. EL PA?S se ha puesto en contacto con Apple, que, por el momento, afirma no tener nada que decir al respecto.

Tommy Mysk y Talal Haj Bakry, investigadores independientes de Mysk, han realizado un an¨¢lisis de las apps de Apple y los datos de uso que estas env¨ªan a los servidores de la compa?¨ªa. ¡°Nos enfocamos en la App Store porque los usuarios no tienen otra alternativa para descargar e instalar aplicaciones en iOS¡±, cuenta Mysk, que afirma que otras aplicaciones como Apple Books, iTunes Store, Apple Music y Apple TV env¨ªan datos similares al gigante tecnol¨®gico.

Entre esta informaci¨®n, estar¨ªa ¡°lo que un usuario hace en estas aplicaciones, lo que ve, cu¨¢ndo lo hace y durante cu¨¢nto tiempo¡±. Por ejemplo, seg¨²n Mysk, los datos de uso de la App Store incluyen cu¨¢ntos milisegundos pasa una persona leyendo la secci¨®n de privacidad de una aplicaci¨®n en particular. Todos estos datos pueden ser ¨²tiles para los desarrolladores de cara a mejorar sus aplicaciones. Pero Mysk insiste en que lo normal es que pidan permiso a los usuarios para recopilarlos y que, adem¨¢s, los anonimicen, de forma que no se pueda identificar personalmente a un usuario.

En una p¨¢gina web sobre el an¨¢lisis del iPhone, Apple indica que ninguna de la informaci¨®n recopilada identifica al usuario. ¡°Los datos personales no se registran, est¨¢n sujetos a t¨¦cnicas de protecci¨®n de la privacidad (como la privacidad diferencial) o se eliminan de los informes antes de enviarlos a Apple¡±, se?ala. Sin embargo, Mysk asegura que los datos enviados a la compa?¨ªa incluyen un n¨²mero de identificaci¨®n permanente e inmutable llamado identificador de servicios de directorio o DSID. Este n¨²mero ¡°puede identificar a un usuario personalmente¡±, ya que ¡°est¨¢ asociado con su nombre, correo electr¨®nico y cualquier dato en su cuenta de iCloud¡±. No est¨¢ claro que hace exactamente Apple con ello o si utiliza alguna t¨¦cnica para separar la identificaci¨®n personal de otra informaci¨®n.

Los investigadores realizaron estas pruebas con un iPhone con jailbreak (un proceso que permite suprimir algunas de las limitaciones impuestas por Apple) con el sistema operativo iOS 14.6 para descifrar el tr¨¢fico y examinar qu¨¦ datos se enviaban a Apple. Tambi¨¦n las hicieron con un m¨®vil con iOS 16, el ¨²ltimo sistema operativo. Aunque en este caso no pudieron descifrar los datos, aseguran que detectaron un patr¨®n similar de tr¨¢fico de red, por lo que consideran ¡°muy probable que la aplicaci¨®n App Store est¨¦ enviando los mismos datos¡±.

?Un callej¨®n sin salida?

Desde Mysk aseguran que Apple recopila esta informaci¨®n incluso cuando se desactiva una configuraci¨®n del iPhone llamada ¡°Compartir an¨¢lisis de iPhone¡±. Todo pese a que, con esta acci¨®n, la compa?¨ªa promete ¡°desactivar el uso compartido de los datos de an¨¢lisis del dispositivo completamente¡±. ¡°La pol¨ªtica es ambigua y da a los usuarios la impresi¨®n de que desactivar el an¨¢lisis de dispositivos tambi¨¦n desactivar¨ªa los datos de uso y el an¨¢lisis de aplicaciones¡±, critica Mysk.

Los investigadores aseguran que los usuarios no pueden hacer nada para evitar que las aplicaciones de Apple recopilen datos de uso y los vinculen con su identidad. Samuel Parra, abogado especializado en derecho tecnol¨®gico, subraya que s¨ª podr¨ªan reaccionar ante esta posible agresi¨®n a su privacidad interponiendo una reclamaci¨®n ante organismos como la Agencia Espa?ola de Protecci¨®n de Datos. De hecho, esta situaci¨®n ha llevado a un usuario, Elliot Libman, a presentar una demanda colectiva contra Apple en la corte federal de California, ¡°en su nombre y en el de todos los dem¨¢s en una situaci¨®n similar¡±

Una posible crisis de confianza

Apple suele presumir de que la privacidad es una de sus prioridades y una de las caracter¨ªsticas que le diferencian de la competencia. Pero entonces, ?en qu¨¦ lugar dejan estas pruebas a la compa?¨ªa? ¡°En primer lugar, y desde la perspectiva de Apple como marca que al parecer apuesta por la privacidad, significar¨ªa una quiebra en la confianza de sus clientes¡±, comenta Samuel Parra, abogado especializado en derecho tecnol¨®gico.

Adem¨¢s, la informaci¨®n que supuestamente Apple recopila sin consentimiento ni conocimiento de los usuarios ¡°permitir¨ªa crear perfiles muy precisos respecto a gustos, preferencias, ideolog¨ªa pol¨ªtica o incluso salud¡±. Algo que, como se?ala Parra, podr¨ªa ser usado para manipular dichas preferencias. Por ejemplo, para intentar que los usuarios cambien de opini¨®n en un contexto pol¨ªtico concreto. ¡°Lo que sucedi¨® con Cambridge Analytica nos demostr¨® que, si conocemos al usuario, es perfectamente posible moldearlo seg¨²n los intereses del mejor postor, incluso en cuestiones de ideolog¨ªa pol¨ªtica¡±, se?ala.

Los hallazgos de estos investigadores podr¨ªan afectar a la reputaci¨®n de Apple en el futuro, seg¨²n ?lvaro Orts Ferrer, abogado experto en privacidad y director de Orts Consultores: ¡°Si lo que indica la compa?¨ªa Mysk es cierto y en caso de que Apple asegure en sus pol¨ªticas que no recaba datos de car¨¢cter personal, nos encontrar¨ªamos no solo ante un incumplimiento de las condiciones establecidas entre Apple y el usuario, y con ello, un incumplimiento legal, sino que tambi¨¦n se producir¨ªa un da?o reputacional de bastante calado¡±.

Algo en lo que coincide Parra: ¡°?Volveremos a creernos mensajes similares de la marca de la manzana?¡±. Esta situaci¨®n podr¨ªa trascender, adem¨¢s, a la propia Apple. ¡°Las grandes corporaciones podr¨ªan estar enviando un mensaje nada tranquilizador a la sociedad: hag¨¢is lo que hag¨¢is, os estamos vigilando. Porque me da la sensaci¨®n de que si alguien puede espiarnos, lo har¨¢¡±, comenta el experto.

Mysk, por su parte, considera que ¡°una empresa que cree que la privacidad es un derecho humano fundamental debe describir sus ¡®muchas¡¯ declaraciones de privacidad de una manera mucho m¨¢s clara¡±. Adem¨¢s, destaca que la compa?¨ªa recopila demasiados datos de los usuarios y que deber¨ªa proporcionar una opci¨®n para evitarlo. ¡°Sus declaraciones de privacidad suenan m¨¢s como si hubieran sido escritas por Google, Meta o TikTok¡±, concluye.

Puedes seguir a EL PA?S TECNOLOG?A en Facebook y Twitter o apuntarte aqu¨ª para recibir nuestra newsletter semanal.