Apple afirma que un nuevo iMessage puede alertarlo si espías patrocinados por el estado están escuchando a escondidas

Contact Key Verification es una función de seguridad opcional en iMessage para "personas que enfrentan peligros digitales extremos", lo que les permite verificar dos veces que se están comunicando con el contacto correcto.

El nuevo sistema de autenticación de iMessage es parte del esfuerzo de Apple para aumentar la seguridad en iOS e iCloud. Apple afirma que su nueva verificación de clave de contacto de iMessage protegerá la privacidad de aquellos que "enfrentan peligros digitales extremos", como periodistas, activistas y políticos.

El miércoles, Apple anunció que los usuarios que habiliten la autenticación de dos factores para iMessage recibirán notificaciones si "un adversario excepcionalmente avanzado, como un atacante patrocinado por el estado, logra alguna vez violar los servidores de la nube e insertar su propio dispositivo para espiar estos mensajes encriptados". comunicaciones". Podrán verificar que están hablando entre ellos y no con un tercero no autorizado comparando las claves de contacto a través de una llamada segura o en persona. Este tipo de medidas se han recomendado durante mucho tiempo como buenas prácticas de seguridad, ya sea para garantizar la autenticidad del software descargado o para cifrar las comunicaciones por correo electrónico mediante PGP.

Usar el lenguaje del espionaje extremo probablemente no sea una coincidencia. Apple finalmente admitió que iMessage ha sido atacado por gobiernos con motivos cuestionables. A pesar del cifrado de extremo a extremo de larga data de iMessage, algunos eventos y advertencias pueden haber llevado a los usuarios más conscientes de la seguridad de la plataforma a buscar alternativas como Signal o WhatsApp. Se ha utilizado malware a nivel de estado-nación para apuntar a los teléfonos de los periodistas, posiblemente con el objetivo de leer sus textos.

Los críticos, incluido Mark Zuckerberg, han señalado que las copias de seguridad de iCloud también pueden recopilar el contenido de sus comunicaciones enviadas y recibidas, según la configuración de privacidad de ambas partes. Hasta hoy, Apple podría acceder potencialmente a sus mensajes porque no estaban completamente cifrados de extremo a extremo (léase: si se lo ordenara una citación). Apple está respondiendo a este problema de varias maneras, como con el lanzamiento de Protección de datos avanzada para iCloud el miércoles. Esta función permite el cifrado de extremo a extremo para las copias de seguridad de iCloud. Mi colega Jay Peters ha escrito extensamente sobre el tema y puede encontrar su trabajo aquí.

Si bien no está claro si la Verificación de clave de contacto de iMessage podrá ayudar si su teléfono ha sido completamente invadido por spyware avanzado (aunque Apple introdujo recientemente un modo de bloqueo extremo para ayudar a las personas que pueden ser objeto de este tipo de cosas), es sin duda una mejora para aquellos que deseen utilizar iMessage para sus comunicaciones más sensibles.

Sin embargo, es importante tener en cuenta que, a partir de ahora, iMessage solo está disponible en dispositivos Apple y solo se puede usar para comunicarse con otros dispositivos Apple, que muchos han argumentado que es parte del plan de bloqueo de Apple (y parte del razón por la cual las aplicaciones de mensajería segura alternativas con soporte multiplataforma son tan populares). Apple posiblemente podría argumentar que abrir iMessage comprometería las protecciones de seguridad cruciales para algunos de sus usuarios más vulnerables si los reguladores intentan obligar a la empresa a hacerlo. Además, ¿cuáles son las probabilidades de cambiar a un teléfono diferente si depende de iMessage por seguridad? ?

Habiendo dicho eso, dudo seriamente que alguien esté molesto por tener esta opción abierta para ellos cuando se lance en todo el mundo en algún momento del próximo año.