Anuncio de servicio público: NameDrop de iOS 17 NO es un riesgo para la seguridad

Recientemente, se ha difundido ampliamente cierta información errónea que postula que NameDrop, un atributo que permite compartir tarjetas de visita electrónicas mediante la presentación simultánea de dos iPhone o Apple Watch, presenta amenazas potenciales tanto para la seguridad como para la privacidad.

Teniendo en cuenta el compromiso inquebrantable de Apple de defender la privacidad como un derecho humano inalienable, podría resultar difícil creer que esta afirmación esté ganando terreno, especialmente cuando cuenta con el respaldo de instituciones de servicio público acreditadas, como las agencias de aplicación de la ley, que instan tanto a padres como a niños a desactive la función por temor a que los datos confidenciales caigan en las manos equivocadas.

Un informe reciente de The Washington Post (Apple News\+) comparte cómo los departamentos de policía de EE. UU. han vuelto a publicar una advertencia en Facebook sobre los peligros de NameDrop:

Se ha emitido una notificación importante relacionada con la privacidad sobre la actualización iOS 17 recientemente lanzada para iPhone. Se informa que tras la actualización, se ha habilitado una nueva funcionalidad llamada"NameDrop"como configuración predeterminada. Esta función permite a los usuarios compartir su información de contacto simplemente acercando sus dispositivos. Para aquellos que deseen desactivar esta función, pueden acceder a ella a través del menú de configuración en"General", luego seleccionando"AirDrop"seguido de"Unir dispositivos". La opción correspondiente debe cambiarse a"OFF"para desactivar la función.

Si bien el Departamento de Policía de Dewey en Oklahoma, que parece haber estado entre las primeras agencias policiales en compartir el mensaje en las redes sociales, emitió una aclaración afirmando que su intención era alentar la participación de los padres en lugar de infundir miedo, se mantiene firme en defender para deshabilitar NameDrop, lo que sugiere que la aplicación puede funcionar simplemente a través de la proximidad entre dispositivos.

Como señaló The Washington Post, no hay motivo de alarma en esta situación y se alienta a las personas a proceder sin más dudas.

NameDrop ha sido objeto de afirmaciones sensacionalistas sobre su seguridad, que expertos como Chester Wisniewski, un reconocido especialista en seguridad digital de Sophos, han considerado infundadas. Descartó estas preocupaciones como “histéricas” e “infundadas”. Shira Ovide, del Washington Post, también se hace eco de sentimientos similares en su informe sobre el asunto.

Si bien The New York Post sugiere que las preocupaciones con respecto a NameDrop son comparables a las asociadas con el uso de Wi-Fi público y la conexión de iPhones a estaciones de carga desconocidas, la situación real difiere significativamente. Existe un riesgo modesto pero real al utilizar dispositivos de carga públicos no reconocidos, ya que se está instalando un dispositivo no definido en la interfaz Lightning o USB-C del iPhone. De la misma manera, los sistemas Wi-Fi públicos “gratuitos” infundados pueden resultar puntos de acceso falsos, o “recipientes de miel”, ideados por ciberdelincuentes con objetivos malévolos.

Si bien los iPhone poseen una resistencia relativamente fuerte a las amenazas cibernéticas de esta naturaleza, sería imprudente asumir una invulnerabilidad absoluta. Aunque la probabilidad de que ocurran tales incidentes es sumamente remota, no es del todo inconcebible.

Si bien la posibilidad de que NameDrop presente un problema de privacidad no es del todo insignificante, puede considerarse extremadamente pequeña hasta el punto de que su importancia puede considerarse insignificante a efectos prácticos, en línea con la observación de Hari Seldon en Foundation de que"no vale la pena contemplar la probabilidad"..

Cómo protege NameDrop su información de contacto

NameDrop opera exclusivamente dentro del ecosistema de dispositivos Apple, y todos los procesos son supervisados ​​por Apple y su compromiso de salvaguardar la privacidad del usuario.

La idea de que NameDrop funcione automáticamente con la mera proximidad física a un iPhone es intrínsecamente inverosímil, y quienes han utilizado la aplicación pueden dar fe de su naturaleza manual.

Cuando dos iPhone entran en estrecho contacto, se produce una serie de intrincados procesos que implican el intercambio y la recepción de señales electromagnéticas, lo que da como resultado el establecimiento de una conexión inalámbrica entre ellos. Esta interacción permite una comunicación y transferencia de datos fluidas entre los dispositivos, lo que permite a los usuarios compartir información cómodamente y acceder a diversas funcionalidades sin la necesidad de cables o conexiones físicas.

Al utilizar la función Apple AirDrop basada en proximidad con dos iPhones, hay varios factores a considerar. Para iniciar este proceso, los teléfonos deben estar a una pulgada o dos de distancia entre sí mientras se desbloquean. Luego, los dispositivos emitirán una fuerte vibración háptica para indicar el inicio de la transferencia. Aparecerá un banner de notificación en una de las pantallas, indicando que se ha descubierto otro dispositivo. Al mantener los teléfonos cerca durante un breve momento más, se mostrará una vista previa en pantalla completa de la información del contacto junto con opciones para compartir o recibir datos. Es importante tener en cuenta que no se produce ninguna transmisión de datos a menos que se apruebe explícitamente mediante la selección del botón"Compartir". Además, los usuarios pueden optar por recibir únicamente información de contacto del otro teléfono tocando"Recibir solo,

NameDrop es una función disponible en iPhones que requiere varios pasos para acceder a información personal desde el dispositivo de otra persona. Estos incluyen desbloquear el teléfono y seleccionar el botón Compartir. Para que este proceso ocurra, es necesaria una acción explícita del usuario. La probabilidad de que se compartan datos de contacto sin autorización se reduce ya que es baja la probabilidad de que el propietario lleve su teléfono bloqueado de una manera en la que la activación de los botones pueda ocurrir por casualidad. No obstante, si no se toman tales precauciones, uno puede enfrentar problemas más importantes más allá de la amenaza potencial de la manipulación de NameDrop.

No es necesario preocuparse por NameDrop, pero es esencial expresar preocupación por el hecho de que las agencias policiales y los medios de comunicación han estado proporcionando información inexacta sobre los avances tecnológicos. Shira Ovide, del Washington Post, destaca esta cuestión.

De hecho, el Apple Watch presenta un caso curioso. Por defecto, su funcionalidad se activa cada vez que adorna la muñeca. Sin embargo, lo que sucede cuando dos de estos dispositivos se acercan uno al otro sigue siendo incierto.

La respuesta corta es nada.

Tras la activación de la función NameDrop en un Apple Watch, el usuario debe iniciar manualmente el proceso accediendo a la aplicación Contactos y seleccionando su imagen de perfil ubicada en la esquina superior derecha. Por el contrario, cuando un iPhone se acerca a un Apple Watch, este último dispositivo activa automáticamente la función NameDrop sin necesidad de ninguna otra acción por parte del usuario. Por el contrario, cuando dos relojes Apple están presentes uno cerca del otro, ninguno de los dispositivos mostrará ninguna respuesta o interacción relacionada con NameDrop.

Al activar NameDrop, la visualización presentada no es ambigua y no puede confundirse fácilmente con otro tipo de solicitud. No se parece a un cuadro de diálogo emergente estándar, sino que muestra a su corresponsal de manera integral, con un ícono de compartir evidente. En caso de que un individuo sin saberlo interactúe con este elemento, es su responsabilidad.

En caso de que elija no utilizar NameDrop y prefiera omitir su funcionalidad por completo, deshabilitarlo es un proceso sencillo. Al navegar a"Configuración">“General”>“AirDrop”, puede simplemente activar el interruptor denominado"Unir dispositivos"para desactivar la función. Sin embargo, tenga en cuenta que desactivar NameDrop deshabilitará simultáneamente el intercambio de contenido a través de AirDrop utilizando métodos similares; alternativamente, debe recurrir al enfoque convencional de seleccionar manualmente el dispositivo del destinatario dentro del menú para compartir de AirDrop.

*️⃣ Enlace fuente: