iMessage de Apple no es tan segura
El servicio de mensajería instantánea propiedad de Apple,
con la llegada de iOS 10 trae consigo etiquetas, aplicaciones descargables, así
como un montón de elementos nuevos para hacer divertidas las conversaciones,
esta es la aplicación de chat que reemplaza los mensajes de texto y es muy
popular especialmente en Estados Unidos, pero no es tan segura como parece.
Tras el atentado de San Bernardino en el que dos terroristas
mataron a 14 personas e hirieron a otras 21, el FBI pidió la ayuda de Apple
para que desbloqueara un iPhone propiedad de uno de los asesinos, Apple se negó
a la solicitud explicando que ellos no puedes desbloquear un iPhone o leer los mensajes o contenidos de conservación
de iMessage.
Pero el tema del cifrado no sólo es exclusivo de iMessage,
otros servicios de mensajería instantánea han vuelto importante el cifrado en
sus servicios, entre ellos podemos mencionar a Telegram, Whatsapp y Messenger
entre otras que han implementado esta medida de seguridad.
Esto significa que sin importar los esfuerzos del gobierno,
ni siquiera los mismos desarrolladores de estos servicios tendrán acceso a las
conversaciones de los usuarios.
Pero no es tan segura como aparenta, un artículo The Intercep muestra que iMessage almacena
metadatos en los servidores de Apple, los cuales podrían entregarse a la
policía en caso de una investigación.
El problema de esto es que los metadatos contienen
información como el número de teléfono al que se escribe, para que los
servidores de Apple determinen si ese número puede usar iMessage o sólo SMS.
Según este reporte estos metadatos también pueden contener fechas y direcciones
IP, dando la posibilidad de una posible identificación de las personas dentro
de las conversaciones.
Esta información es guardada por Apple durante 30 días, pero
los mensajes que enviamos son totalmente seguros, ya que como mencionamos en un
principio estos están encriptados de extremo a extremo haciendo imposible su
lectura de los menajes por terceros.
Los metadatos son pequeños trozos de información que hacen
que el servicio pueda funcionar, pero no solo iMessage utiliza estos metadatos,
la popular aplicación cifrada Signal también utiliza este formato, para que
pueda saber si la otra persona está registrada en su sistema.
Esto es un mal necesario que aún no tiene solución perfecta,
aunque nuestras conversaciones son seguras, los problemas se encuentran en
estos metadatos de información.
Apple realizo una declaración respecto al tema a The Intercep:
“Cuando la ley se presenta con una cita válida o una orden judicial, nosotros proveemos la información solicitada si es que la tenemos en nuestra posesión. Como iMessage está cifrado de extremo a extremo no tenemos acceso a los contenidos de esas comunicaciones. En algunos casos, podemos proveer datos que son generados por los clientes que acceden a algunas aplicaciones de sus dispositivos. Trabajamos de cerca con la ley para ayudarlos a entender el contenido de conversaciones o probamos que una conversación se efectuó o no”
