Reuters: Apple abandonó el cifrado completo de iCloud después de una queja del FBI

Si bien Apple no puede desbloquear un iPhone cifrado de extremo a extremo para la policía, la compañía puede acceder a los datos de iCloud y compartirlos con las fuerzas del orden público. Esto se debe a que Apple también posee las claves para las copias de seguridad de iCloud. Pero Apple planeó hace unos años permitir a los usuarios cifrar completamente las copias de seguridad de iCloud, pero la función nunca se lanzó. Un nuevo informe dice que Apple abandonó los planes para habilitar el cifrado completo para iCloud después de que el FBI se quejó.

Apple y el FBI están luchando nuevamente por el cifrado de extremo a extremo por los dos iPhones que pertenecen a un oficial de la Fuerza Aérea de Arabia Saudita que mató a tres personas en una base naval de Pensacola, Florida. El fiscal general de los Estados Unidos, William Barr, y el presidente Donald Trump instaron a Apple a desbloquear estos dispositivos, algo que la compañía no puede hacer. Apple ha dicho que entregó el contenido de las copias de seguridad de iCloud de los iPhones a las autoridades, rechazando la idea de que "no ha brindado asistencia sustantiva".

Un caso similar ocurrió hace unos años después del tiroteo en San Bernardino. El FBI retrocedió en ese momento, después de encontrar una alternativa para piratear los iPhones. El FBI quería que Apple construyera una puerta trasera en iOS que le permitiera recuperar datos de dispositivos que formaban parte de investigaciones criminales. Tal medida disminuiría la seguridad de todos los usuarios de iOS, ya que los hackers podrían utilizar una puerta trasera en busca de vulnerabilidades.

De hecho, parecería que los teléfonos Pensacola son iPhones mucho más antiguos, cuya seguridad puede ser eludida por varias herramientas forenses disponibles para el FBI y otras agencias.

Seis personas familiarizadas con los planes de Apple, incluido un empleado actual y anterior de Apple, y un agente actual y tres ex agentes del FBI, dijeron Reuters que Apple trató de implementar el cifrado de respaldo completo hace un par de años.

Dicha protección de respaldo haría imposible que Apple acceda a los respaldos de iCloud, y la compañía no pudo entregar ninguna evidencia a las fuerzas del orden. Los datos confidenciales, incluidas las contraseñas guardadas y los datos de estado, no son accesibles en las copias de seguridad. Sin embargo, los datos de iMessage, WhatsApp y otras aplicaciones encriptadas están disponibles para Apple cuando se respaldan en iCloud, y esos datos pueden ayudar con las investigaciones.

Pero Apple abandonó el plan después de conversaciones privadas con el FBI. La oficina se quejó de que la falta de datos de iCloud podría negarles el acceso a la evidencia contra los sospechosos. La policía puede realizar búsquedas de iCloud en secreto con la ayuda de Apple, sin requerir acceso físico a un dispositivo, sin avisar nunca al sospechoso.

Apple nunca explicó por qué mató los proyectos, señala el informe, pero la postura del FBI sobre el asunto puede haber jugado un papel importante. Una persona familiarizada con el asunto dijo que Apple no quería arriesgarse a ser atacada por funcionarios públicos por proteger a los delincuentes, o demandada por la retención de datos. Además, no quería ofrecer a las autoridades una excusa para una nueva legislación contra el cifrado.

Otra razón para abandonar el cifrado de iCloud tiene que ver con los usuarios. Los clientes podrían verse bloqueados de sus datos después de olvidar las credenciales de iCloud, y Apple no podría ayudar si esas copias de seguridad estuvieran completamente encriptadas.

Fuente de la imagen: Ray Tang / LNP / Shutterstock