Exponiendo al CABAL

viernes, 21 de febrero de 2025

Apple retira la función de seguridad encriptada de iCloud en el Reino Unido en medio de demandas del gobierno por una puerta trasera.

 Apple retira la función de seguridad encriptada de iCloud en el Reino Unido en medio de demandas del gobierno por una puerta trasera.

https://www.macrumors.com/2025/02/21/apple-pulls-encrypted-icloud-security-feature-uk/

 
Apple ha retirado su función de protección avanzada de datos de iCloud del Reino Unido tras las demandas del gobierno de acceso por puerta trasera a los datos encriptados de los usuarios, según Bloomberg. La medida se produce después de que funcionarios del Reino Unido ordenaran en secreto a Apple que proporcionara acceso sin restricciones al contenido encriptado de iCloud en todo el mundo.

 Los clientes que ya utilizan la Protección Avanzada de Datos (ADP, por sus siglas en inglés) deberán desactivarla manualmente durante un período de gracia no especificado para mantener sus cuentas de iCloud, según el informe. Apple dijo que emitirá instrucciones adicionales en el futuro para los usuarios afectados y que "no tiene la capacidad de desactivarla automáticamente en su nombre".

La demanda del gobierno del Reino Unido se produjo a través de un "aviso de capacidad técnica" en virtud de la Ley de Poderes de Investigación (IPA, por sus siglas en inglés), que requiere que Apple cree una puerta trasera que permita a los funcionarios de seguridad británicos acceder a los datos cifrados de los usuarios a nivel mundial. La orden habría comprometido la función de Protección Avanzada de Datos de Apple, que proporciona cifrado de extremo a extremo para los datos de iCloud, incluidas las copias de seguridad de Fotos, Notas, Mensajes y dispositivos.

"Estamos profundamente decepcionados de que las protecciones proporcionadas por ADP no estén disponibles para nuestros clientes en el Reino Unido dado el continuo aumento de las violaciones de datos y otras amenazas a la privacidad del cliente", dijo Apple en un comunicado. "ADP protege los datos de iCloud con cifrado de extremo a extremo, lo que significa que los datos solo pueden ser descifrados por el usuario propietario y únicamente en sus dispositivos confiables".

 La decisión de Apple de retirar la función en lugar de cumplir con las exigencias del Reino Unido es coherente con las declaraciones anteriores de la empresa de que consideraría retirar los servicios cifrados del Reino Unido en lugar de comprometer la seguridad. Apple se ha opuesto durante mucho tiempo a la creación de puertas traseras en sus productos, sosteniendo que dichos puntos de acceso serían inevitablemente descubiertos por actores maliciosos.

 advanced data protection

 La orden del Reino Unido fue particularmente controvertida, ya que habría obligado a Apple a proporcionar acceso a los datos de los usuarios fuera del Reino Unido sin el conocimiento de sus gobiernos. Además, la IPA hace que sea ilegal que las empresas revelen la existencia de tales exigencias gubernamentales.

 Las agencias de seguridad estadounidenses, incluido el FBI y la NSA, han estado abogando por un mayor uso del cifrado para protegerse contra las amenazas cibernéticas chinas, lo que crea posibles conflictos entre los intereses de seguridad del Reino Unido y los EE. UU.

"Mejorar la seguridad del almacenamiento en la nube con cifrado de extremo a extremo es más urgente que nunca", dijo Apple el viernes, según Bloomberg. La compañía agregó que "sigue comprometida con ofrecer a nuestros usuarios el más alto nivel de seguridad para sus datos personales y tiene la esperanza de que podamos hacerlo en el futuro en el Reino Unido".

Tenga en cuenta que la pérdida de la Protección avanzada de datos en el Reino Unido no afecta al cifrado de extremo a extremo existente de varias otras funciones de Apple disponibles en el país, incluidos iMessage, FaceTime, administración de contraseñas y datos de salud.

No hay comentarios:

Publicar un comentario