¿Nos espían nuestros iPhones? ¿Cómo si no podría Siri escucharnos decir “Hey, Siri” si no nos está oyendo constantemente?
Eso es lo que el congreso de los EEUU se pregunta y quiso que Apple explicara. También quiso saber cuanta información sobre geolocalización almacena y da sobre nosotros.
Por lo tanto, el Comité de Energía y Comercio de la Cámara de Representantes de Estados Unidos envió una carta al CEO de Apple, Tim Cook, sobre cómo Apple ha reaccionado sobre el incidente reciente en el que desarrolladores de aplicaciones compartían datos sobre geolocalización, violando sus políticas de privacidad.
La carta contenía muchas preguntas sobre como gestionaba Apple el acceso de terceros a los datos de sus usuarios, sobre su colección y uso de las grabaciones de voz y sobre la información de geolocalización de sus iPhones.
La semana pasada tuvimos su respuesta.
La mayor parte de las respuestas se pueden traducir como “¡no somos Google, no somos Facebook!”. Pretendiendo demostrar que su modelo de negocio es diferente al de esas empresas de Silicon Valley, que dependen de vender la información de sus usuarios a los publicistas.
El consumidor no es nuestro producto y nuestro modelo de negocio no depende en recopilar gran cantidad de información personal identificable para enriquecer los perfiles utilizados en publicidad.
Timothy Powderly, director de Apple para asuntos con el gobierno, enfatiza en la carta que Apple minimiza la recopilación de datos y los anonimiza cuando los obtiene:
Creemos que la privacidad es un derecho humano fundamental y diseñamos a propósito nuestros productos y servicios para minimizar la recopilación de datos. Cuando los obtenemos, somos transparente sobre como trabajamos para desasociarlos del usuario.
Y no, Siri no espía. La carta especifica como los iPhones pueden reaccionar a comandos de voz sin espiar. Tiene que ver con los pequeños buffers almacenados localmente, que solo despiertan a Siri si hay una gran probabilidad de lo que oye es “Hey, Siri”.
Un buffer es un fragmento de audio que está siendo grabado continuamente por lo que, por definición, no se almacena. En resumen, “siempre escuchando” está muy restringido: un iPhone solo tiene una pequeña cantidad de audio grabado. Ese audio solo se usa para identificar la frase clave “Hey, Siri” y solo se almacena localmente.
Una vez que la grabación comienza al pronunciarse “Hey, Siri”, esta se envía a Apple adjuntando un número identificativo anónimo que no está relacionado con el ID del individuo. Los usuarios pueden cambiar ese número siempre que quieran.
Aplicaciones de terceros
Cuando Siri está escuchando, el dispositivo iOS muestra un indicador visual. En las normas para desarrolladores de Apple se especifica que se debe mostrar un indicador visual cuando una app está grabando audio. Además, las apps de terceros necesitan obtener el consentimiento explícito del usuario para poder utilizar el micrófono.
Las condiciones de iOS dicen que las apps de terceros necesitan el permiso del usuario antes de acceder al micrófono, cámara o datos de geolocalización. También tienen que explicar lo que van a hacer con esos datos.
Los usuarios pueden cambiar esa configuración cuando quieran.
Pero el problema es que Apple no comprueba que las apps cumplan con sus normas. Todas las apps pasan una revisión antes de ser aprobadas, pero eso no significa que sea una comprobación minuciosa.
Apple no puede, ni hace una comprobación de lo que los desarrolladores hacen con los datos de los usuarios, o prevenir la transferencia de esos datos, ni asegurar que los desarrolladores cumplen con nuestras normas o las leyes locales.
Cuando tenemos una denuncia de problemas con una app, lo investigamos tan a fondo como nos es posible.
En otras palabras, Apple hace lo humanamente posible para asegurar que los iPhones no nos espíen, incluyendo políticas restrictivas, buffers pequeños, almacenamiento local y revisión de apps.
¿Disipa esto la preocupación de espionaje en tu iPhone? Por favor, cuéntanos si aún miras a Siri con preocupación y por qué.
Para manteneros al día de las últimas amenazas haceros fans de nuestra página de Facebook o síguenos en Twitter para intercambiar experiencias en torno al mundo de la seguridad. Si deseas recibir nuestro boletín de seguridad en tu correo electrónico, suscríbete en la siguiente aplicación:
Dejar un comentario