Apple podría estar enviando sus datos de navegación a Tencent de China por defecto
Una función de navegación segura , destinada a aumentar la seguridad en línea dentro de la aplicación Safari de Apple, ha generado preocupaciones de privacidad, ya que recientemente se descubrió que la aplicación está enviando datos de navegación del usuario a una empresa con sede en China.
De acuerdo con The Next Web , la función en cuestión se conoce como "Advertencia de sitio web fraudulento" y se utiliza para revisar los sitios web que visita un usuario para ver si los sitios web están "fraudulentos e infestados de malware". La función funciona verificando la URL de un sitio web contra "un servicio de lista negra proporcionado por proveedores de navegación seguros como Google y Tencent". (Si la función detecta que un sitio web determinado es fraudulento o contiene malware, Safari mostrará una advertencia sobre el sitio web para notificar al usuario). disponible en las versiones para iOS y Mac de Safari.
Reclaim The Net detectó por primera vez el problema de privacidad que rodea esta característica y la participación de Tencent en ella. En una publicación publicada el jueves 10 de octubre , Reclaim The Net citó capturas de pantalla de la versión iOS de Safari que muestran que Apple admitió haber enviado direcciones IP de usuarios a proveedores de navegación seguros, incluidos Google y Tencent. Las capturas de pantalla muestran la sección "Acerca de Safari y Privacidad" de Apple de la configuración de la aplicación. En la captura de pantalla de esta sección , se proporciona una explicación sobre el uso de la función "Advertencia de sitio web fraudulento":
“Antes de visitar un sitio web, Safari puede enviar información calculada a partir de la dirección del sitio web a Google Safe Browsing y Tencent Safe Browsing para verificar si el sitio web es fraudulento. Estos proveedores de navegación segura también pueden registrar su dirección IP ".
Reclaim The Net también señaló que la función "Advertencia de sitio web fraudulento" aparentemente está activada de forma predeterminada en los dispositivos iOS, lo que significa que los usuarios de dispositivos iOS que también usan la aplicación Safari pueden haber tenido sus direcciones IP registradas por Tencent o Google . Si bien los usuarios de iOS pueden desactivar la función, hacerlo los hace "vulnerables a acceder a sitios web fraudulentos".
Vale la pena mencionar que, como señala The Next Web, todavía no está claro si Tencent está registrando direcciones IP de usuarios de Safari que no viven en China, especialmente porque también es posible que los servicios relacionados de Tencent se limiten solo a China (porque el otro proveedor de registro seguro de navegación, Google, está bloqueado en China).
Pero el registro de direcciones IP sigue siendo preocupante ya que, como señala Reclaim The Net, dicha información se puede usar para "revelar ubicaciones de usuarios" e incluso identificar a los propietarios de dispositivos iOS "buscando instancias de la dirección IP en otros servicios de Tencent".