Un nuevo análisis del servicio iCloud de Apple ha revelado que la compañía guarda una llave maestra de desencriptación que le permitiría acceder a contenidos cuestionables en el caso que una autoridad legal solicitara la inspección de los archivos de un usuario si fuera necesario.
Ars Technica ha hablado con varios expertos de seguridad acerca de iCloud y la seguridad de los archivos guardados en la nube de Apple. Según el informe, al menos una de las fuentes indicó que Apple tiene la capacidad de «desencriptar y acceder a todos los datos» que se almacenan en los servidores de iCLoud.
De forma separada, el investigador de seguridad Jonathan Zdziarski ha indicado que está de acuerdo con el informe previo: «Puedo decirte que los términos y condiciones de uso de iCloud indican de forma clara la capacidad de Apple al respecto de iCloud, y sugieren que Apple puede visualizar cualquier contenido«.
Los términos y condiciones al respecto del servicio iCloud incluyen cláusulas específicas para Apple que permiten «previsualizar, mover, denegar, modificar o retirar» contenido que pueda ser objetable. La compañía retiene el derecho de «acceder, utilizar, preservar y/o revelar» información de las cuentas y su contenido a las fuerzas de seguridad estatales, incluyendo contenidos que pudieran violar las leyes de Copyright como la DMCA.
Los datos almacenados por los usuarios en los servidores de iCLoud no están encriptados. Si fuera así, Apple no podría controlar el contenido de los mismos. La encriptación se realiza solo en el transporte (de tu ordenador a los servidores de Apple y viceversa), aunque los sistemas de seguridad utilizados por Apple durante el traspaso de la información se realiza por estándares seguros y usando las mejores prácticas de la industria.
Tim Cook, CEO de Apple, indicó el pasado febrero que iCloud iba a ser el centro de la estrategia de Apple durante la próxima década o más. De hecho, la compañía lo está integrando mas profundamente con Mac OS X, y un ejemplo de ello es que los programas directamente podrán guardar los archivos contra iCloud, y estos documentos estarán atados a sus respectivas aplicaciones de forma que no puedan ser atacados por malware.
Sólo aclarar que este es el caso de todas las compañías que hospedan en suelo estadounidense, están obligadas a cumplir el DMCA. Por eso es recomendable encriptar los datos en el lado del usuario.
a ver.. al principio del articulo decís que Apple puede DESENCRIPTAR cualquier cosa que subas a iCloud para luego decir al final que los archivos en iCloud NO estan encriptados, que solo se realiza el encriptado DE LA TRANSMISION.
nos aclaramos?
Apple puede «ver lo que estas SUBIENDO»
eso vale
pero si subo un archivo encriptado por mi con AES o similar.. como «carambas» hace Apple para husmear en su contenido?
Para entrar a tu casa, necesitas una llave. Apple tiene una llave maestra que le permite desencriptar tu usuario/contraseña y acceder a tu cuenta (como si fueras tu) para inspeccionar el contenido, si fuera el caso. El proceso de «buscar» en una granja de servidores a través de discos duros no es precisamente factible y crear una herramienta (cuando ya tiene la herramienta hecha). Ese es el funcionamiento.
Un saludo
no
apple tiene acceso a las cuentas icloud pero NO a la contraseña que uso yo en mi mac para encriptar un archivo.
sin la clave que tengo yo (no almacenada en mi perfil ni zarandajas) no se puede descifrar
Si los archivos los subes encriptados previamente, Apple no podrá mirar dentro, eso seguro, pero tu contraseña iCloud, esa la puede desencriptar cuando quiera y mirar en todos los archivos que tu no hayas encriptado previamente.
Un saludo.