Un nuevo escándalo relacionado con la privacidad de los datos vuelve a afectar a Apple. Hace unos días se conocía que el navegador Safari estaba enviando datos de usuario a una empresa china.

A fines de la semana pasada, los defensores de la privacidad advirtieron que Apple estaba enviando datos de usuarios de iOS a la compañía china Tencent. Una nota en iOS 13 detalla que el navegador Safari usa el sistema de navegación segura de Tencent para ayudar a combatir las páginas web maliciosas, pero Tencent puede registrar direcciones IP en el proceso.

La advertencia de sitio web fraudulento es, de entrada, una función positiva para evitar el ataque de malware y está activada de forma predeterminada en todos los navegadores Safari. Alerta a los usuarios sobre sitios web maliciosos. Para ello, Apple utiliza la Navegación segura de Google. Sin embargo, hace poco, Apple comenzó a usar Tencent Safe Browsing.

Apple confirms it uses Tencent Safe Browsing for only Chinese users.

Though the implementation restricts both, Google & Tencent, from directly viewing exact URLs you visit, it still allows them to log your IP address & learn a set of sites that mathematically resemble your URLs. https://t.co/1f2eraFF6Z

— The Hacker News (@TheHackersNews) October 16, 2019

El navegador envía la dirección IP del usuario de forma predeterminada para su función de navegación segura. El tema es que con una dirección IP se puede determinar el perfil del usuario, ya que revela su ubicación.

Lo más preocupante del caso es que Safari envía la dirección IP de un usuario a Tencent, una compañía tecnológica china con vínculos con el gobierno chino.

La asociación de Apple con Tencent ha generado cierta preocupación ante posibles abusos en el uso de datos de los usuarios.

Tencent ejecuta varias aplicaciones en la China, incluido el servicio de mensajería WeChat y el navegador QQ. Y al igual que otras empresas de ese país, censura sus aplicaciones y supuestamente ha pasado la información del usuario al gobierno chino.

Según ha explicado Apple, citado por The Verge, solo los dispositivos iOS en China usan la función de navegación segura Tencent. Además, aseguran que nunca han compartido URL con Google o Tencent.

En una declaración a The Verge, Apple asegura que Tencent y Google no obtienen listas del historial de navegación web de los usuarios:

“Apple protege la privacidad del usuario y protege sus datos con la Advertencia de sitio web fraudulento de Safari, una característica de seguridad que marca sitios web conocidos por ser de naturaleza maliciosa. Cuando la función está habilitada, Safari compara la URL del sitio web con las listas de sitios web conocidos y muestra una advertencia si la URL que el usuario está visitando es sospechosa de conducta fraudulenta como el phishing. Para realizar esta tarea, Safari recibe una lista de sitios web conocidos por ser maliciosos de Google, y para los dispositivos con su código de región establecido en China continental, recibe una lista de Tencent. La URL real de un sitio web que visita nunca se comparte con un proveedor de navegación seguro y la función se puede desactivar”.

Los usuarios pueden desactivar la función, pero al hacerlo pueden quedar expuestos a ataques maliciosos.

lavangaurdia

Etiquetas: Apple   empresaChina   datos