El miércoles, Applelanzó una actualización de software para remediar una falla que permitía al FBI espiar conversaciones de los usuarios en iPhone y iPad.
La brecha de seguridad hacía posible que las fuerzas del orden extraigan contenido eliminado o que había desaparecido en forma automática de las aplicaciones de mensajería. Esto se debía a que las notificaciones vinculadas a los mensajes se almacenaban en el caché del dispositivo en forma paralela y hasta por un mes.
Agujero de seguridad en iPhone y iPad: los detalles de la brecha y la remediación de Apple
En un aviso de seguridad publicado en su sitio web, la compañía de la manzana mordida señaló que el error implicaba que “las notificaciones marcadas para su eliminación podían conservarse inesperadamente en el dispositivo”.
La memoria caché es un tipo de almacenamiento temporal que guarda información o instrucciones de uso frecuente. Su principal ventaja es que permite una recuperación rápida, haciendo que los dispositivos sean más veloces al no tener que cargar, cada vez, esos datos.
En el caso que tiene como protagonista a Apple, las funciones del caché permitieron una recuperación de datos que hizo mella en la privacidad de los usuarios.
La actualización que lanzó la firma de Cupertino, California, fue una respuesta a un informe publicado a principios de abril por el sitio 404 Media, que reveló el error que permitió espiar mensajes en los iPhone y iPad.
La fuente informó que el FBI había logrado extraer contenido eliminado en la aplicación de mensajería Signal, empleado herramientas forenses, debido a que los mensajes se habían mostrado en primera instancia en una notificación, que fue almacenada en el mencionado caché del teléfono.
En otras palabras: aunque el material fue borrado en la app, la memoria temporal del iPhone conservó esa información.
Cuando se divulgó esa brecha, representantes de Signal pidieron a Apple que tome cartas en el asunto. “Las notificaciones de mensajes eliminados no deberían permanecer en ninguna base de datos de notificaciones del sistema operativo”, comentó la presidenta de Signal, Meredith Whittaker.
Siguiendo el repaso de TechCrunch, no está claro por qué iOS se almacenaba el contenido de las notificaciones, pero la solución implementada sugiere que se trataba de un error.
Fuente: TN
