Una investigación revela cómo las notificaciones push del iPhone filtran datos del usuario

El investigador de seguridad Tommy Mysk ha demostrado que aplicaciones populares utilizan las notificaciones push del iPhone para enviar de forma encubierta datos sobre el usuario.

En un nuevo vídeo que describe la práctica, Mysk destacó cómo ciertas aplicaciones de iOS explotan una característica introducida en iOS 10 que está diseñada para permitir que las aplicaciones personalicen las notificaciones automáticas. Esta característica, inicialmente destinada a permitir que las aplicaciones enriquezcan las notificaciones con contenido adicional o descifren mensajes cifrados, aparentemente ha sido reutilizada por algunos desarrolladores para actividades más secretas. Según los hallazgos de Mysk, varias aplicaciones populares, incluidas TikTok, Facebook, Twitter, LinkedIn y Bing, están utilizando el corto tiempo de ejecución en segundo plano otorgado para la personalización de notificaciones para enviar información analítica.

Esta práctica es particularmente preocupante porque elude las restricciones típicas impuestas por iOS a las actividades de las aplicaciones en segundo plano. Apple siempre ha mantenido un control estricto sobre las aplicaciones que se ejecutan en segundo plano para proteger la privacidad del usuario y garantizar un rendimiento óptimo del dispositivo. Sin embargo, la función de notificación push parece haber proporcionado involuntariamente una puerta trasera para que las aplicaciones realicen la transmisión de datos en segundo plano.

El tipo de datos que se envían incluye señales únicas del dispositivo que se pueden utilizar para tomar huellas digitales y rastrear a los usuarios en diferentes aplicaciones. La toma de huellas dactilares es un método para recopilar información específica sobre un dispositivo, como sus configuraciones de hardware y software, para crear un identificador único para el usuario. Este identificador puede usarse luego para rastrear las actividades del usuario en diferentes aplicaciones, que luego pueden usarse para diversas actividades, como publicidad dirigida.

Apple no permite la toma de huellas digitales y pronto requerirá que los desarrolladores indiquen explícitamente por qué sus aplicaciones necesitan acceso a las API que a menudo se utilizan para la toma de huellas digitales. Esta medida está en línea con los esfuerzos de Apple para fortalecer la privacidad del usuario, como la introducción de App Tracking Transparency en iOS 14.5, que requiere que las aplicaciones obtengan el permiso del usuario antes de rastrear su actividad en las aplicaciones y sitios web de otras empresas.