A pesar de la imagen de blindaje que Apple intenta proyectar en cada una de sus conferencias, un importante agujero de seguridad ha puesto en entredicho una de sus herramientas estrella para la privacidad. Se trata de la función «Ocultar mi correo electrónico», un servicio pensado para que los usuarios puedan registrarse en aplicaciones y webs sin dar su dirección real, pero que ahora parece estar haciendo justo lo contrario de lo que promete.
La situación ha pasado de ser un simple rumor a convertirse en una preocupación real para millones de personas que confÃan en el ecosistema de la manzana. Al parecer, la barrera que deberÃa proteger nuestra identidad digital tiene una vÃa de agua considerable que permite a terceros descubrir quién está realmente detrás de esos correos aleatorios que genera iCloud, dejándonos prácticamente con el culo al aire frente a rastreadores y anunciantes.
Un aviso ignorado durante meses por la compañÃa
El origen de este lÃo se remonta a las investigaciones de Tyler Murphy, un experto en ciberseguridad que detectó el fallo y decidió comunicarlo a Cupertino siguiendo los cauces habituales. Lo que más escama de todo este asunto es que, aunque Apple recibió el informe detallado hace más de un año, la solución definitiva parece haberse quedado en el fondo de algún cajón mientras la vulnerabilidad sigue ahÃ, vivita y coleando, para quien sepa cómo buscarla.
Desde la empresa se han limitado a dar respuestas bastante genéricas, asegurando que el caso sigue bajo investigación y pidiendo discreción a los expertos para no comprometer a los clientes. Sin embargo, ver que ha pasado tanto tiempo sin un parche efectivo ha hecho que muchos se pregunten si la privacidad es realmente la prioridad que dicen que es o si simplemente se les ha ido de las manos el control de este servicio en concreto.
Pruebas con un éxito total en la exposición de datos
Lo que asusta de verdad no es solo la existencia del fallo, sino su eficacia. En las pruebas realizadas por especialistas de forma independiente, se logró vincular el alias anónimo con la cuenta de correo verdadera en el cien por cien de los intentos. Esto significa que no estamos ante un error puntual que afecte a unos pocos, sino ante una vulnerabilidad sistemática que cualquier atacante con los conocimientos adecuados podrÃa explotar a gran escala.
Al caer esta máscara de protección, el riesgo se multiplica exponencialmente para el usuario medio. Que alguien consiga tu email real es el primer paso para que te frÃan a spam o, en el peor de los casos, para que intenten suplantar tu identidad o rastrear otros datos personales como tu número de teléfono o dirección fÃsica, tirando de la información que ya circula por la red y que ahora queda conectada a tu perfil principal, similar a cómo actúan algunos ataques de phishing para robar claves.
Un cambio de estrategia que tampoco convence
Para echarle más leña al fuego, Apple ha empezado a mover las direcciones generadas a un nuevo dominio especÃfico, algo que lejos de calmar las aguas, ha levantado sospechas entre los desarrolladores. Este movimiento podrÃa facilitar que muchas páginas web identifiquen rápidamente qué usuarios están usando correos ocultos y decidan, sencillamente, no dejarles entrar o registrarse si no facilitan una cuenta de correo tradicional y rastreable.
Este no es el primer tropezón de la marca en temas de recolección de datos, ya que en el pasado ya hubo polémicas con el envÃo de analÃticas o la ocultación de direcciones MAC que no funcionaba como deberÃa. Por ahora, lo más sensato para quienes usamos estos servicios es no fiarlo todo a una sola carta y ser conscientes de que, hasta que no llegue una actualización de seguridad que cierre el grifo y nos ayude a mantener tu iPhone seguro, nuestra dirección de correo principal podrÃa estar más expuesta de lo que pensamos al navegar por sitios poco fiables.
Resulta evidente que la confianza en las herramientas de protección de datos se gana con hechos y no solo con campañas de marketing muy vistosas. Con un fallo que permite desvelar identidades reales de forma tan directa y una respuesta oficial que se dilata en el tiempo, la pelota está ahora en el tejado de Apple para demostrar que puede solucionar este desaguisado antes de que el problema pase a mayores. Mientras tanto, nos toca andar con pies de plomo y revisar bien dónde dejamos nuestros datos, porque la capa de invisibilidad de iCloud parece haberse vuelto transparente de repente.
