¿Apple abusa de sus derechos sobre los consumidores?
Dos investigadores británicos se dan cuenta de que el iOS 4 guarda en un fichero todos los datos de geolocalización de donde ha estado el poseedor del dispositivo, y sincroniza dicho contenido con la computadora de sobremesa. Pese a que esta información ha saltado ahora a primera página de todos los medios, se conocía en cenáculos dedicados al mundo de la seguridad informática por lo menos desde septiembre del año pasado, y la forma en que se recoge y almacena esta información hace pensar más en un error que en algo premeditado.
Guillem Alsina (guillem@imatica.org) – Según he podido encontrar en mis pesquisas por Internet, por lo menos ya en fecha tan temprana como el 15 de septiembre de 2010 se conocía este problema de seguridad en el iOS 4 que ahora han hecho público dos investigadores británicos y ha llegado a las portadas de los principales medios de comunicación especializados en nuevas tecnologías: a partir de la primera versión del iOS 4, este sistema guarda todos los datos de geolocalización recabados por el terminal en un fichero que, a posteriori, se sincroniza con nuestra computadora de sobremesa a través de iTunes.
Las primeras reacciones fueron de escándalo, más debidas a titulares fáciles (“Apple nos espía”) que a un análisis detenido de la situación. Ahora, los mismos investigadores afirman que lo más probable es que el acopio y almacenamiento de datos se trate de un error cometido por los ingenieros de Apple que, posiblemente, habrían estado trasteando en versiones de desarrollo del iOS 4 y se 'olvidaron' el código fuente que almacenaba y sincronizaba los datos en el sistema.
Alasdair Allan y Peter Warden son los dos investigadores británicos que descubrieron esto por casualidad cuando indagaban sobre el tratamiento de datos en aplicaciones de geoposicionamiento. Ambos han realizado trabajos en este campo como por ejemplo un mapa de las radiaciones medidas en Japón tras el accidente de la central nuclear de Fukushima.
Examinando las herramientas de las que disponían, se toparon con que el iPhone 4 almacena los datos de geoposicionamiento de todos los sitios en los que el poseedor del aparato ha estado. Esto lo hace en un fichero 'en claro' (texto plano, sin encriptar) que se sincroniza mediante el software iTunes, y en el cual se incluyen datos de latitud, longitud y timestamp (marca de tiempo). El hecho de que los datos se guarden sin ningún tipo de protección haciendo que sean relativamente fáciles de descubrir, ha llevado a los investigadores a pensar que este hecho no había sido más que un 'desliz' de los desarrolladores del iOS.
Además, los datos de geolocalización no se toman mediante el AGPS (Assisted GPS) del terminal, si no mediante triangulación de las torres de señal celular, una forma mucho menos precisa de obtener la posición del aparato. Este es el método que Apple empleaba en las primeras versiones de su smartphone.
Obviamente, los muchachos de Steve Jobs ni afirman, ni desmienten, ni hacen ninguna declaración al respecto.
Para todos aquellos poseedores de un iPhone o iPad con el sistema iOS 4 o superior que tengan curiosidad por saber qué es lo que ha ido almacenando su dispositivo, pueden descargar y utilizar un programa desarrollado por los mismos Allan y Warden para recoger y mostrar sobre un mapa los datos almacenados. Es recomendable que, si les interesa, se den prisa, pues en cualquier momento la compañía de la manzana podría publicar una actualización del sistema que elimine dicha característica.
Copyleft 2011 www.imatica.org
Esta obra se encuentra sujeta a la siguiente licencia:
La difusión, reproducción y traducción de este texto se permite libremente en cualquier medio o soporte con las únicas obligaciones de mantener la presente licencia e incluir un enlace o referencia a la página en la que se encuentra el original dentro del servidor www.imatica.org . En medios audiovisuales se requiere la cita al medio www.imatica.org
