Eliminación de recomendaciones sobre cifrado coincide con presión gubernamental para acceder a datos en iCloud

Notipress.-  El gobierno del Reino Unido eliminó silenciosamente las recomendaciones sobre cifrado de las páginas web oficiales. Esto sucedió pocas semanas después de exigir a Apple acceso a datos cifrados almacenados en su servicio en la nube, iCloud.

Dicho cambio fue identificado por el experto en seguridad Alec Muffet, quien informó en su blog que el Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) ya no aconseja a personas en riesgo utilizar cifrado para proteger su información confidencial. Según Muffet, el documento original fue “borrado por completo de Internet”, aunque aún se encuentra disponible a través de Wayback Machine.

En octubre, el NCSC publicó un documento titulado “Consejos de ciberseguridad para abogados, procuradores y profesionales legales”, donde recomendaba el uso de herramientas de cifrado como Advanced Data Protection (ADP) de Apple. Esta función permite a los usuarios activar cifrado de extremo a extremo en sus copias de seguridad de iCloud, impidiendo el acceso incluso a Apple y a las autoridades gubernamentales.

Sin embargo, la URL donde estaba alojado este documento ahora redirige a una nueva página que ya no menciona ni el cifrado ni el ADP. En su lugar, el sitio web del NCSC sugiere a las personas en riesgo utilizar el modo de bloqueo de Apple. Este sitio tiene una función de seguridad extrema que restringe el acceso a diversas características del dispositivo.

La eliminación de las recomendaciones sobre cifrado ocurre pocas semanas después de que el gobierno del Reino Unido ordenara en secreto a Apple desarrollar una puerta trasera que permitiría a las autoridades acceder a los datos cifrados de iCloud. The Washington Post fue el primer medio en reportar la orden gubernamental, tras la cual Apple decidió retirar la función ADP del Reino Unido.

En respuesta, Apple confirmó a TechCrunch que ADP ya no estará disponible para nuevos usuarios en el Reino Unido y que los usuarios actuales eventualmente deberán desactivar la función. Además, la compañía impugnó la orden gubernamental ante el Tribunal de Poderes de Investigación (IPT), informó The Financial Times esta semana. La disputa legal entre Apple y el gobierno del Reino Unido continúa en curso, con posibles implicaciones para la seguridad digital de los ciudadanos en el país.

Apple podría retirar su sistema de cifrado avanzado en el Reino Unido tras la exigencia del gobierno

Notipress.- El gobierno de Reino Unido solicitó a Apple que implemente una puerta trasera en su sistema de almacenamiento en la nube iCloud. Esto fue hecho para permitir el acceso a datos cifrados de los usuarios, según un informe publicado por The Washington Post. La petición se habría realizado en enero bajo la Ley de Poderes de Investigación de 2016, conocida como la Carta de los Fisgones. A través de esta ley, se otorga amplios poderes a las autoridades para la vigilancia digital.

Según la publicación, las autoridades británicas no solicitaron un acceso limitado a cuentas específicas de Apple, sino que exigieron un acceso “generalizado” a los archivos cifrados de extremo a extremo almacenados en iCloud. Esta solicitud se enmarca dentro de los trabajos del gobierno para obtener mayor control sobre la información en plataformas tecnológicas, lo que generó preocupaciones en torno a la privacidad y seguridad de los datos.

Dicho informe también señala que Apple probablemente eliminará su función Advanced Data Protection para los usuarios de Reino Unido en respuesta a esta demanda. Esta característica, lanzada en 2022, ofrece cifrado de extremo a extremo para los datos almacenados en iCloud, lo cual impide que terceros, incluyendo la propia Apple, accedan a la información de los usuarios sin su autorización.

En caso de que la empresa elimine esta función en Reino Unido, las autoridades británicas no podrían acceder a archivos cifrados de usuarios en otros países, como Estados Unidos. Sin embargo, la medida podría sentar un precedente para que otros gobiernos soliciten requisitos similares a empresas tecnológicas.

Ya en el pasado, Apple había manifestado su postura sobre este tipo de solicitudes. La compañía advirtió que la creación de puertas traseras para las fuerzas de seguridad podría comprometer la privacidad de los usuarios y facilitar ataques cibernéticos por parte de actores malintencionados.

Por su parte, el Ministerio del Interior de Reino Unido se negó a confirmar o desmentir la existencia de la solicitud. En una declaración enviada por correo electrónico a TechCrunch, el portavoz Alex Block afirmó: “No hacemos comentarios sobre cuestiones operativas, incluyendo, por ejemplo, confirmar o negar la existencia de dichos avisos”.