Apple desafía la orden de puerta trasera de cifrado iCloud del Reino Unido

Apple ha calificado una orden secreta del Reino Unido que permite al gobierno ver archivos protegidos de iCloud como una “intrusión ilegal”. El fabricante de iPhones ha enviado una apelación al Tribunal de Poderes de Investigación por parte de los servicios de inteligencia y autoridades del Reino Unido.

El tribunal examinará si la notificación del Reino Unido a Apple fue legal y, si no lo fue, podría ordenar su anulación.

El gobierno del Reino Unido emitió la orden bajo la Ley de Poderes de Investigación de 2016. Está especialmente dirigida a la función de Protección de Datos Avanzada de iCloud, que cifra las copias de seguridad de principio a fin para que nadie, ni siquiera Apple, pueda acceder a ellas.

El gobierno del Reino Unido aún no ha confirmado ni negado que la orden exista. Esto podría tener un impacto en los usuarios de Apple en todo el mundo.

Los informes indican que el tribunal podría escuchar el caso tan pronto como este mes. Debido a la orden secreta, Apple dejó de ofrecer la Protección de Datos Avanzada en el Reino Unido. Ahora, parece que la empresa está intentando detenerla por completo.

La orden secreta – Detalles

Se dice que el gobierno del Reino Unido le dijo a Apple que creara una puerta trasera que permitiera a los funcionarios de seguridad acceder a las copias de seguridad protegidas de iCloud de los usuarios. Si esto llegara a ocurrir, las fuerzas de seguridad británicas podrían ver las copias de seguridad de cualquier usuario en el mundo, no solo de los usuarios británicos, y Apple no podría informar a los usuarios de que su cifrado se había visto comprometido.

Las copias de seguridad de iCloud de Apple no están cifradas de forma predeterminada, pero puedes activar directamente la opción de Protección de Datos Avanzada que se añadió en 2022. El cifrado de extremo a extremo significa que ni siquiera Apple puede acceder a los archivos protegidos. 

Es probable que Apple simplemente deje de ofrecer la Protección de Datos Avanzada en el Reino Unido como respuesta a la orden. Esto no daría a las personas en el Reino Unido acceso a los archivos compartidos por personas de todo el mundo, sin embargo. Apple dijo que estaba “profundamente decepcionada” de que los usuarios del Reino Unido ya no tuvieran acceso a la función de seguridad.

Los informes dicen que el Reino Unido envió a Apple algo llamado “aviso de capacidad técnica”. Incluso decirle a alguien que el gobierno ha hecho una reclamación es ilegal. Además, Apple no podría informar a los usuarios de que su servicio cifrado ya no es completamente seguro si cediera a las solicitudes del Reino Unido.

Los servicios de cifrado de extremo a extremo han sido combatidos por los servicios de seguridad y los legisladores del Reino Unido, quienes dicen que la tecnología facilita que terroristas y abusadores de niños se oculten de la policía. De hecho, un portavoz del gobierno del Reino Unido dijo que no se puede permitir que el cifrado de extremo a extremo dificulte la captura de personas que cometen los peores crímenes después de que Apple lanzara por primera vez el cifrado de extremo a extremo.

Acceso a datos cifrados por parte de los gobiernos

En el pasado, agencias del gobierno de EE. UU. como el FBI han tenido preocupaciones similares. Sin embargo, recientemente han comenzado a sugerir el cifrado como una forma de protegerse contra hackers con vínculos con China. Los centros de ciberseguridad de la NSA, el FBI, Canadá, Australia y Nueva Zelanda dijeron en diciembre de 2024 que los datos web deberían estar cifrados de extremo a extremo en la mayor medida posible. Esto formaba parte de un nuevo conjunto de directrices de seguridad. Los servicios de seguridad del Reino Unido no se unieron a ellos.

Google ofrece copias de seguridad cifradas de Android de forma predeterminada desde 2018, y Meta también ofrece copias de seguridad cifradas para usuarios de WhatsApp. Los portavoces de ambas empresas se negaron a comentar si habían recibido solicitudes gubernamentales de puertas traseras. 

Ed Fernandez de Google reiteró que la empresa no puede acceder a los datos de copia de seguridad cifrados de extremo a extremo de Android, incluso con una orden legal. Al mismo tiempo, Meta señaló una declaración anterior de que no se implementarían puertas traseras.

Esta es una solicitud complicada porque si Apple proporciona al gobierno del Reino Unido acceso a datos cifrados, es posible que otros gobiernos, incluidos EE. UU. y China, vean la oportunidad de exigir el mismo privilegio. Apple tendrá que decidir si coopera o descontinúa su servicio de cifrado por completo. 

Esto también podría plantear problemas de privacidad con los que DeepSeek está lidiando. Apple no está dispuesta a comprometerse.