¿Por qué apple guarda el historial de llamadas de los usuarios?

Hace unos días, un usuario publicó en el foro Macrumors que descubrió una sincronización del historial de llamadas en dos iPhones vinculados a la misma cuenta de ID de apple. Según el usuario, el historial de llamadas de su iPhone 5c en funcionamiento pasó a estar disponible en su iPhone 6s, que sólo utiliza para fines personales. Tras una larga comunicación con el servicio de asistencia de apple, nunca se descubrió la causa y las soluciones sugeridas por el empleado de la empresa no fueron concluyentes. Primero le dijeron que la aplicación FaceTime podría no funcionar correctamente, y luego le aconsejaron que no utilizara el mismo ID de apple para varios dispositivos.

Tras la aparición de este mensaje, muchos usuarios dijeron que se habían encontrado con el mismo problema: el historial de llamadas entre varios teléfonos móviles está sincronizado.

Elcomsoft, que desarrolla herramientas de análisis de datos forenses, decidió investigar la situación y llegó a la conclusión de que iCloud sí almacena datos sobre el historial de llamadas del usuario. No se trata sólo de las llamadas realizadas a través de servicios móviles, sino también de los servicios en línea como Skype, WhatsApp, Viber y FaceTime. Los expertos han podido acceder no sólo a la lista de llamadas, sino también a la información sobre cuándo se hizo o se recibió la llamada, si el usuario respondió o no a la llamada entrante, cuánto duró la conversación y qué servicio se utilizó para hacer la llamada. Además, la empresa proporciona una herramienta comercial para recuperar información de iCloud.

Elcomsoft señaló:

El iCloud almacena todas las llamadas realizadas en los últimos cuatro meses. En los dispositivos con iOS 10, las llamadas perdidas realizadas a través de WhatsApp, Viber o Skype se almacenan en la nube. Las llamadas realizadas a través de FaceTime (el servicio de videollamadas de apple integrado en iOS) se guardan en su totalidad.

Según los expertos de Elcomsoft, para acceder al historial de llamadas de un usuario, se necesitan sus credenciales (ID de apple y contraseña). Además, un token de autenticación de usuario de iCloud almacenado en un ordenador puede utilizarse para recuperar información del almacenamiento en la nube.

Dado que las credenciales de los usuarios son necesarias para acceder a los datos en iCloud, esta información puede ser capturada por atacantes que utilizan diversas técnicas para obtener información de forma ilegal, incluyendo técnicas de ingeniería social y software especial.

La opción de acceder a iCloud utilizando un token de autenticación de usuario de iCloud desde un ordenador es muy conveniente para las agencias de inteligencia. En caso de que se investigue un delito y las fuerzas de seguridad tengan en sus manos el ordenador del sospechoso, podrían acceder al historial de llamadas sin necesidad de una orden judicial ni de pedir ayuda a apple para hackear el iPhone.

Según los expertos, la única forma de mantenerse a salvo es desactivar iCloud Drive en los ajustes del dispositivo. Sin embargo, si lo haces, debes estar preparado para el hecho de que será imposible acceder a los archivos en el almacenamiento en la nube, crear copias de seguridad y utilizar una serie de otras funciones útiles. Otro requisito para la protección es la activación de la autenticación de dos factores para la cuenta del ID de apple. La autenticación de dos factores mejora en gran medida la seguridad del ID de apple. Una vez activado, sólo los dispositivos iPhone, iPad o Mac de confianza pueden acceder a tu cuenta.