Se filtran datos de iPhones a través de notificaciones

Investigadores de seguridad han determinado que una serie de aplicaciones, incluidas plataformas conocidas como Facebook, LinkedIn, Instagram y Twitter, utilizan las notificaciones para filtrar datos de los iPhone.

El investigador de seguridad Tommy Mysk ha descubierto un método que aprovecha la forma en que los iPhone gestionan las notificaciones. Los datos se filtran a través de las notificaciones enviadas por las aplicaciones. Es importante destacar que este método no implica necesariamente a desarrolladores de aplicaciones que infrinjan las normas de privacidad de Apple.

En los análisis realizados por la empresa Mysk Inc, se detectó que aplicaciones populares como Facebook, LinkedIn, TikTok y X/Twitter recopilan datos de los usuarios a través de las notificaciones. De esta manera, las empresas pueden seguir accediendo a la información del usuario incluso cuando las aplicaciones están cerradas. Se sabe que muchos usuarios cierran las aplicaciones para ahorrar batería y evitar la recopilación de datos en segundo plano. Sin embargo, el método de recopilación de datos a través de notificaciones logra eludir este tipo de medidas.

Según los investigadores de seguridad, las empresas utilizan breves comandos en segundo plano destinados a la personalización de las notificaciones para recopilar información. Estos datos se añaden posteriormente a los depósitos de datos de las empresas para su análisis. En condiciones normales, Apple no permite que las aplicaciones que no han sido iniciadas por el usuario se ejecuten. Sin embargo, desde iOS 10, las aplicaciones se activan durante un periodo muy breve cuando se envía una notificación, lo que permite la transmisión de datos relacionados con dicha notificación. En este corto intervalo, muchas empresas aprovechan la oportunidad para recopilar datos personales.

Entre los datos recopilados se encuentran información sobre el software y hardware del dispositivo, datos que permiten el seguimiento de los usuarios e incluso información que hace posible monitorizar las interacciones con otras aplicaciones. Se espera que Apple implemente regulaciones más estrictas al respecto en futuras actualizaciones de iOS.