Aplicaciones como Facebook, TikTok o X (antigua Twitter) utilizan las notificaciones en iOS para obtener datos del dispositivo móvil del usuario en segundo plano, incluso si no están siendo utilizadas en ese momento.
Las aplicaciones pueden personalizar en las notificaciones que envían a los usuarios a través de la ‘app’ móvil, un cambio que Apple introdujo con iOS 10 y que abrió la puerta a la introducción de tareas en segundo plano.
Con el sistema de Apple, las notificaciones no llegan inmediatamente a los usuarios, sino que primero llegan a la app, momento en que iOS permite que se activen en segundo plano para introducir acciones relacionas con el mensaje, para enriquecerlo. Una vez se completa la personalización, se cierra.
Sin embargo, hay desarrolladores que han sabido aprovechar este sistema para ejecutar código a demanda en segundo plano, como explican los investigadores de ciberseguridad de Mysk, a raíz de su última investigación.
En concreto, señalan que usan esa ventana de tiempo de la personalización para recopilar datos del dispositivo del usuario, como el modelo de iPhone, el idioma del teclado, la capacidad de memoria disponible o el estado de la batería, entre otros.
“Estas señales se utilizan comúnmente para tomar huellas digitales y rastrear a los usuarios en diferentes aplicaciones desarrolladas por diferentes desarrolladores”, explican, aunque también matizan que “la toma de huellas digitales está estrictamente prohibida en iOS y iPadOS”.
Este proceder se ha identificado en redes sociales como Facebook y TikTok que, además, siguen enviando los datos incluso cuando el usuario ha eliminado la notificación. También citan a Messenger, Instagram, Threads y X.
El uso de datos biométricos ayuda en gran medida a evitar que los maleantes ingresen al dispositivo para robar datos importantes, sin embargo, la mayoría de ellos ya encontraron la forma de realizar sus delitos sin necesidad de robar el teléfono.
