Seguridad | Seguridad

Apple protege la privacidad de sus usuarios ante las autoridades

Apple cambia su política de privacidad y ya no entregará registros de notificaciones push a las autoridades sin una orden judicial válida

Apple ha anunciado que ya no entregará registros de notificaciones push de usuarios a las fuerzas del orden a menos que la compañía reciba una orden judicial válida. Esta decisión se produce después de que el senador estadounidense Ron Wyden revelara que tanto Apple como Google pueden ser "secretamente obligados por los gobiernos" a entregar el contenido de las notificaciones push enviadas a los teléfonos de los clientes.

Requisitos actualizados para obtener registros de notificaciones push

Según las nuevas pautas de cumplimiento de la ley de Apple, las agencias del orden y los organismos gubernamentales ahora pueden obtener registros de notificaciones push con una orden judicial o una orden de registro, ambas deben ser aprobadas por un juez. Anteriormente, Apple permitía a la policía obtener esta información con una citación judicial, que es emitida por los departamentos de policía y las agencias del orden sin supervisión judicial.

Cambio en la forma en que se manejan las demandas de datos de notificaciones push

El cambio de Apple en la forma en que maneja las demandas de datos de notificaciones push se produce días después de que el senador Ron Wyden revelara que Apple y Google pueden ser obligados "secretamente por los gobiernos" a entregar el contenido de las notificaciones push enviadas a los teléfonos de los clientes. A diferencia de Google, que requiere una orden judicial emitida por un tribunal antes de entregar los datos de notificaciones push, Apple permitía anteriormente a las fuerzas del orden obtener estos datos sin una orden judicial.

Motivos desconocidos para permitir previamente el acceso sin una orden judicial

Apple no ha respondido a una solicitud de comentarios, ni ha dado a conocer los motivos por los que permitió anteriormente que las fuerzas del orden obtuvieran los datos de notificaciones push de los usuarios sin una orden judicial. Las notificaciones push aparecen como mensajes emergentes en un teléfono que alertan al usuario sobre nuevos mensajes, noticias de última hora y otras actualizaciones de aplicaciones. Según Wyden, estas notificaciones son enviadas a través de los servidores de Apple y Google, lo que significa que ambas compañías están en una posición única para facilitar la vigilancia gubernamental sobre cómo los usuarios utilizan aplicaciones específicas.

Demanda de gobiernos extranjeros

Además de las demandas de las autoridades estadounidenses, Wyden afirmó que gobiernos extranjeros no identificados también están exigiendo que Apple y Google entreguen los datos de notificaciones push de los usuarios. No todas las aplicaciones son vulnerables a que sus notificaciones push sean interceptadas o obtenidas por demandas de las fuerzas del orden. Según Meredith Whittaker, presidenta de la aplicación de mensajería cifrada de extremo a extremo Signal, las notificaciones push de Signal "no revelan quién envió el mensaje o quién está llamando" y se procesan completamente en el dispositivo del usuario.

Estos cambios en la política de privacidad de Apple reflejan un mayor enfoque en la protección de la privacidad de los usuarios y en garantizar que las solicitudes de datos por parte de las fuerzas del orden sean debidamente autorizadas por un juez. A medida que aumenta la preocupación por la vigilancia gubernamental, es importante que las empresas tecnológicas tomen medidas para salvaguardar los datos de sus usuarios y proteger su privacidad.


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Vulnerabilidad

Urgente necesidad de seguridad en 32 mil millones de dispositivos

La seguridad de los dispositivos conectados es crucial en un mundo interconectado, donde se prevé un aumento a 32 mil millones de dispositivos para 2030....

Urgente

Robo de datos: empresas deben proteger información sensible urgentemente

El robo de datos es una amenaza creciente para las empresas, con consecuencias financieras, reputacionales y legales. Para prevenirlo, es crucial educar a los empleados,...

Protección

Ciberseguridad vital para proteger datos en la era digital

La ciberseguridad es esencial en un mundo digitalizado, protegiendo datos y sistemas de amenazas como malware y ransomware. Las empresas deben capacitar a su personal,...

Ciberseguridad

CISA advierte sobre ataques de phishing tras incidente en CrowdStrike

Tras un incidente en CrowdStrike, CISA advierte sobre ataques de phishing. Se recomienda no hacer clic en enlaces sospechosos. Los actores malintencionados están aprovechando la...

Inconveniente

Interrupción de CrowdStrike causa retrasos y estrés en viajeros

Los retrasos en los vuelos, como el causado por la interrupción de CrowdStrike, afectan a los viajeros con estrés, frustración y cambios en los planes...

Validación

Verificar información en línea es clave para evitar desinformación y pánico

Durante crisis globales, como la reciente falla de CrowdStrike y la falsa imagen de la Sphere en Las Vegas, es crucial verificar la información en...

Protección

Empresas tecnológicas deben priorizar seguridad cibernética para proteger datos sensibles

La seguridad cibernética es crucial para las empresas de tecnología, como demostró la reciente vulnerabilidad en la aplicación web de a16z. Es fundamental corregir errores...

Compra

Alphabet cerca de adquirir startup de ciberseguridad Wiz por $23 mil millones

Alphabet, empresa matriz de Google, está en negociaciones avanzadas para adquirir Wiz, una startup de ciberseguridad, por $23 mil millones. Wiz ha experimentado un impresionante...