Aplicaciones como Facebook, TikTok o X utilizan las notificaciones en iOS para obtener datos del dispositivo móvil del usuario en segundo plano, incluso si no están siendo usadas en ese momento.
Las aplicaciones pueden personalizar en las notificaciones que envían a los usuarios a través de la ‘app’ móvil.
Se trata de un cambio que Apple introdujo con iOS 10 y que abrió la puerta a la introducción de tareas en segundo plano.
Con el sistema de Apple, las notificaciones no llegan inmediatamente a los usuarios, sino que primero llegan a la app.
Es el momento en que iOS permite que se activen en segundo plano para introducir acciones relacionas con el mensaje, para enriquecerlo. Una vez se completa la personalización, se cierra.
Sin embargo, hay desarrolladores que han sabido aprovechar este sistema para ejecutar código a demanda en segundo plano.
Esto es según lo explicado por los investigadores de ciberseguridad de Mysk, a raíz de su última investigación.
RECOPILAR DATOS DEL DISPOSITIVO
En concreto, señalan que usan esa ventana de tiempo de la personalización para recopilar datos del dispositivo del usuario.
Entre la información recopilada, indican el modelo de iPhone, el idioma del teclado, la capacidad de memoria disponible o el estado de la batería, entre otros.
“Estas señales se utilizan comúnmente para tomar huellas digitales y rastrear a los usuarios en diferentes aplicaciones desarrolladas por diferentes desarrolladores” , explican.
Sin embargo, también matizan que “la toma de huellas digitales está estrictamente prohibida en iOS y iPadOS”.
Este proceder se identifican en redes sociales como Facebook y TikTok que, además, siguen enviando los datos incluso cuando el usuario ha eliminado la notificación.
También citan a Messenger, Instagram, Threads y X. Y actúan incluso si no están abiertas.
Fuente: EP.