Apple explica cuales son los supuestos procesos de iOS identificados como «puerta trasera»

Apple ha publicado un documento en su Base de Datos y Conocimientos en el que ofrece detalles de los tres procesos identificados por el investigador de seguridad Jonathan Zdziarski que calificó como «puerta trasera» por la que servicios de seguridad y organismos gubernamentales podían recuperar datos de un dispositivo.

En el documento Apple explica cómo funcionan y por qué existen estos tres procesos en in intento de zanjar la discusión y las acusaciones que han generado las declaraciones de Zdziarski en diferentes medios. Apple contestó con rapidez ante las acusaciones en unas declaraciones al Financial Times, pero parece que quiere dejar muy clara su postura ante el asunto y sobre todo, aumentar la transparencia para acallar las acusaciones que pueden ser muy dañinas sobre todo en ciertos mercados emergentes como China, donde las fugas de información por agujeros de seguridad son un problema político.

Estos son los tres procesos y lo que hacen en iOS según el documento de Apple:

1. com.apple.mobile.pcapd

pcapd supports diagnostic packet capture from an iOS device to a trusted computer. This is useful for troubleshooting and diagnosing issues with apps on the device as well as enterprise VPN connections. You can find more information at developer.apple.com/library/ios/qa/qa1176.

2. com.apple.mobile.file_relay

file_relay supports limited copying of diagnostic data from a device. This service is separate from user-generated backups, does not have access to all data on the device, and respects iOS Data Protection. Apple engineering uses file_relay on internal devices to qualify customer configurations. AppleCare, with user consent, can also use this tool to gather relevant diagnostic data from users’ devices.

3. com.apple.mobile.house_arrest

house_arrest is used by iTunes to transfer documents to and from an iOS device for apps that support this functionality. This is also used by Xcode to assist in the transfer of test data to a device while an app is in development.