Apple: dudas sobre el anonimato de los datos de los usuarios de iCloud

La semana pasada, los investigadores informaron que varias aplicaciones de Apple recopilaban datos de los usuarios incluso cuando se les pedía que no lo hicieran, un hallazgo que provocó una demanda colectiva. Pero un seguimiento sugiere que la situación podría ser incluso peor de lo esperado. Los mismos dos desarrolladores de iOS (e investigadores de seguridad ocasionales) que publican en la cuenta de Twitter Misk ahora afirma haber detectado números de identificación únicos en los datos de uso enviados a Apple, lo que parece contradecir las afirmaciones de la empresa de que todos esos datos son anónimos.

Como explican los desarrolladores en su tweet, "los datos analíticos de Apple incluyen un identificador llamado dsID que identifica de forma única una cuenta de iCloud". Lo que significa que los datos analíticos de Apple pueden identificar a cualquier usuario individualmente. En un hilo de seis partes, estos muestran que los números DSID (Identificador de servicios de directorio) consistentes aparecen en los datos recopilados. También publican un vídeo que muestra el proceso en tiempo real:

🚨 Nuevos hallazgos:
🧵 1/6
Los datos analíticos de Apple incluyen una identificación llamada "dsId". Pudimos verificar que "dsId" es el "Identificador de servicios de directorio", una identificación que identifica de manera única una cuenta de iCloud. Es decir, los análisis de Apple pueden identificarte personalmente 👇 pic.twitter.com/3DSUFwX3nV

— Mysk 🇨🇦🇩🇪 (@mysk_co) 21 de noviembre de 2022

"El DSID está asociado con el nombre del usuario, la dirección de correo electrónico y todos los datos de la cuenta de iCloud", escriben los investigadores, lo que significa que Apple (y, en teoría, los socios publicitarios externos) podrían vincular específicamente las aplicaciones en las que el usuario hace clic y los anuncios que ve. Por supuesto, es posible que Apple en realidad no analice el DSID y conserve el anonimato de los datos, pero el hecho de que este identificador de servicios de directorio esté incluido en los hallazgos de Mysk es preocupante.

declaraciones contradictorias

También parece ir en contra de la declaración de Apple sobre análisis y privacidad de dispositivos, ya que la compañía afirma claramente que ninguna de la información recopilada puede identificar personalmente al usuario. Más adelante en el mismo documento, Apple indica que, si bien puede correlacionar algunos datos de uso de aplicaciones de Apple en estos dispositivos a través de la sincronización mediante encriptación de extremo a extremo, lo hace de una manera que no identifica al usuario ante Apple. Como señala The Verge, los términos de privacidad separados de la App Store de Apple que "información de navegación, compras, búsqueda y descarga... se almacenan junto con la dirección IP, un identificador único aleatorio (cuando existe) y la ID de Apple cuando el usuario ha iniciado sesión en la App Store o en otras tiendas en línea de Apple”, son algo contradictorios y más vagos.

Según Mysk, nuevamente, la información enviada a Apple no se vio afectada al deshabilitar la opción "Compartir análisis de iPhone" (Privacidad/Análisis y mejoras). No hay forma aparente de evitarlo, excepto eligiendo no usar la App Store y otras aplicaciones de iOS involucradas en la búsqueda. Apple aún no ha respondido a las acusaciones, que surgieron a principios de este mes. En los últimos años, muchos usuarios de teléfonos inteligentes parecen desilusionados con la recopilación de datos, como lo demuestran los comentarios y encogimientos de hombros enviados después de que Gizmodo publicara esta historia: "Todos los gigantes tecnológicos se están involucrando, se dice la gente, y eso no afecta directamente". Pero aparte de la aparente contradicción de romper una promesa explícita de no hacerlo, Apple puede verse afectada por esta revelación porque, durante algún tiempo, se ha creado la imagen de la empresa de tecnología más respetuosa con la privacidad. . Este respeto por Los datos ahora podrían ir en contra del creciente negocio publicitario de Apple, ya que la empresa tiene la oportunidad de aprovechar una gran fuente de datos detallados de los usuarios.