El Reino Unido quiere acceso sin control a todos los iPhone del mundo: informe
En 2016, el FBI solicitó a Apple que le concediera un acceso de puerta trasera a iOS, pero la empresa lo rechazó y el “No” provino directamente del director ejecutivo Tim Cook. En 2021, Apple incluso demandó a una empresa australiana que desbloqueó un iPhone para la misma agencia federal de aplicación de la ley.
Apple se encuentra una vez más en una encrucijada de seguridad que podría representar una amenaza existencial para su negocio de iPhone y la privacidad de los usuarios en todo el mundo. Según The Washington Post , el gobierno británico ha ordenado a Apple que les dé acceso "general" a los materiales cifrados guardados por los usuarios de iPhone en la unidad de almacenamiento en línea iCloud.
"Los funcionarios de seguridad del Reino Unido han exigido que Apple cree una puerta trasera que les permita recuperar todo el contenido que cualquier usuario de Apple en todo el mundo haya subido a la nube", dice el informe.
En el centro del debate está la Protección avanzada de datos, una nueva función que comenzó a implementarse en 2022 y permite a los usuarios proteger sus datos de iCloud con una capa de cifrado de extremo a extremo.
Eso significa que ni siquiera Apple puede verlo y solo el usuario puede acceder a él después de la verificación de identidad. El contenido protegido mediante cifrado en el almacenamiento en la nube de Apple incluye fotos, notas, recordatorios, mensajes, marcadores y notas de voz, entre otros.
Una herramienta infame ataca de nuevo
Según se informa, la orden proviene de la oficina del Ministro del Interior e invoca la Ley de Poderes de Investigación (IPA) del Reino Unido de 2016, que permite a los organismos encargados de hacer cumplir la ley obligar a las empresas a cumplir.
También conocida como la Carta del Fisgón, la IPA permite al gobierno "recopilar y almacenar información sobre todo lo que la gente hace y dice en línea", según el Fondo de Libertad Digital . En particular, en el Reino Unido se aprobó un proyecto de ley que amplía los poderes de la API y se convirtió en ley en abril del año pasado.
Liberty , una destacada organización de libertades civiles, dice que la IPA también permite al gobierno "piratear nuestros teléfonos y computadoras y crear grandes 'conjuntos de datos personales' sobre nosotros". Actualmente, el grupo está inmerso en una batalla legal contra las disposiciones de la IPA en el país.
Según The Post, la API es tan reservada que incluso revelar una demanda del gobierno que invoca la orden se considera un delito penal. En 2024, Apple se opuso a otra demanda de los legisladores relacionada con la IPA, calificándola de “extralimitación sin precedentes por parte del gobierno”.
En aquel entonces, Apple amenazó con eliminar servicios como iMessage y FaceTime del mercado del Reino Unido en lugar de comprometer el aspecto de seguridad.
Con respecto a la última orden del gobierno británico, Apple puede presentar una apelación, pero según las leyes locales, la empresa no puede retrasar el cumplimiento. Y aquí está la parte más preocupante. Si Apple acepta la solicitud, no podrá advertir a los usuarios sobre el debilitado estado de seguridad de los iPhone.
"Una de las personas informadas sobre la situación, un consultor que asesora a los Estados Unidos en materia de cifrado, dijo que Apple no podría advertir a sus usuarios que su cifrado más avanzado ya no proporcionaba seguridad total", dice el informe.
Las consecuencias podrían ser escalofriantes. El gobierno del Reino Unido no sólo está pidiendo a Apple que le permita acceder en secreto a los datos de los usuarios locales de iPhone, sino también a los de otros países del mundo.
Además, si una nación democrática como el Reino Unido puede conseguir tal aprobación, los regímenes con un enfoque más autoritario también presionarían a Apple para que obtenga un acceso similar. Esto llega en un momento en que las operaciones de piratería vinculadas a China han sacudido al gobierno de EE. UU. y los funcionarios han recibido instrucciones de cultivar un cierto nivel de vigilancia de la seguridad digital , incluido el uso de software cifrado.