junio 2, 2023

Los análisis de la App Store de Apple pueden identificar a los usuarios

Confidencialidad. Este es el iPhone.


AppleInsider puede ganar una comisión de afiliado sobre las compras realizadas a través de enlaces en nuestro sitio.

Se supone que Apple puede identificar a un usuario en los análisis que recopila, según los investigadores de seguridad, a través de un identificador único que se puede asociar con la cuenta de iCloud de un usuario.

Como empresa enfocada en la privacidad, la introducción de Apple de Transparencia de seguimiento de aplicaciones, así como la garantía de que no recopilará datos identificables sobre los hábitos de uso de un usuario, debería garantizar a los usuarios que no necesariamente serán rastreados y sus datos monetizados de alguna manera. En los detalles descubiertos por dos investigadores, parece que Apple podría hacer esto.

En una serie de lunes tweets, los desarrolladores de iOS Mysk continuaron investigando los sistemas de Apple y descubrieron una identificación en sus datos analíticos llamada “dsId”. Más tarde se determinó que se refiere a un “identificador de servicios de directorio”, que está vinculado a una cuenta de iCloud.

Cada DSID puede, en teoría, compararse con una cuenta de iCloud existente. Si la búsqueda es precisa, si Apple ha optado por hacerlo, tiene el nombre del usuario asociado, el correo electrónico y otros detalles de la cuenta.

El identificador se incluye en todos los datos analíticos que App Store envía a Apple, y otras aplicaciones hacen lo mismo. Mysk cree que esto significa que “su comportamiento detallado cuando navega por aplicaciones en la App Store se envía a Apple y contiene la identificación necesaria para vincular los datos con usted”.

Mysk señala que la política de privacidad y análisis de dispositivos de Apple establece que “Ninguna de la información recopilada lo identifica personalmente”, lo que caracteriza como “inexacto”.

Apple ha dicho previamente y públicamente que no vende datos de usuarios y también ha explicado cómo utiliza los datos en sus plataformas publicitarias. Esto incluye afirmaciones de que su plataforma de publicidad no vincula los datos del usuario o del dispositivo con los datos recopilados por terceros para publicidad dirigida, y que no comparte la identificación del usuario o del dispositivo con empresas de recopilación de datos.

A pesar de las afirmaciones de que no vende datos y que trabaja para anonimizar los datos utilizados por los clientes de su plataforma de publicidad, el problema aquí es que Apple aún podría usar los datos identificables para sus propios fines y que hay evidencia de que tiene la capacidad de recopilar datos identificables.

Expertos de Apple se ha comunicado con Apple para hacer comentarios.

El 12 de noviembre surgió un intento de demanda contra Apple, alegando que Apple viola el derecho a la privacidad de un usuario porque sabe lo que los usuarios ven en App Strore. Esa demanda se basó en una investigación de Mysk, pero en ese momento, los investigadores no pudieron investigar qué datos se enviaron en iOS 16 debido al uso de encriptación.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *