Reino Unido Abandona Exigencia de Puerta Trasera en Cifrado de Apple Tras Presión de EE.UU.

El gobierno del Reino Unido ha retirado su exigencia a Apple para debilitar el cifrado de sus dispositivos e implementar una puerta trasera que permitiría el acceso a datos protegidos, incluso de ciudadanos estadounidenses. Esta decisión se produce tras la fuerte oposición de EE.UU. en defensa de las libertades civiles. La controversia surgió a raíz de una orden secreta emitida por el Ministerio del Interior del Reino Unido, que buscaba acceso generalizado a datos en la nube cifrados de extremo a extremo.

La Directora de Inteligencia Nacional de EE.UU., Tulsi Gabbard, comunicó que el gobierno estadounidense colaboró con sus socios británicos para asegurar la protección de las libertades civiles de sus ciudadanos, lo que llevó al Reino Unido a revocar su mandato.

Apple había desactivado previamente su función de Protección Avanzada de Datos (ADP) para iCloud en el Reino Unido tras la demanda inicial de acceso a los datos cifrados de los usuarios. La compañía expresó su decepción por la falta de protección que esto implicaría para sus clientes británicos, dada la creciente amenaza de brechas de datos.

Críticos argumentaron que habilitar un acceso de este tipo equivaldría a crear una puerta trasera que podría ser explotada tanto por ciberdelincuentes como por gobiernos autoritarios.

Google, a diferencia de Apple, declaró no haber recibido ninguna solicitud similar del Reino Unido para debilitar el cifrado y permitir el acceso a los datos de sus clientes. Meta también negó haber recibido una orden para insertar puertas traseras en sus servicios cifrados.

En INGENIERÍA TELEMÁTICA SAS, entendemos la importancia de un cifrado robusto para proteger la privacidad y seguridad de los datos. Implementar soluciones de seguridad como firewalls Fortinet, protección de correo electrónico y soluciones en la nube son cruciales para mitigar los riesgos asociados a posibles vulnerabilidades. Contáctenos para asesorarle sobre la mejor estrategia para proteger su información.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

Una vulnerabilidad crítica ha sido descubierta en el popular plugin Post SMTP de WordPress, utilizado en más de 400,000 sitios web. La vulnerabilidad, identificada como CVE-2025-11833 y con una severidad de 9.8, permite a atacantes no autenticados obtener acceso a emails registrados, incluyendo aquellos con enlaces de restablecimiento de contraseñas.

El Grupo de Inteligencia de Amenazas de Google (GTIG) ha detectado un aumento en el uso de la inteligencia artificial por parte de actores maliciosos para desarrollar nuevas familias de malware. Esta nueva generación de malware integra modelos de lenguaje grandes (LLM) durante su ejecución, permitiendo una modificación dinámica que

SonicWall ha concluido la investigación sobre la brecha de seguridad ocurrida en septiembre, confirmando que fue perpetrada por hackers patrocinados por un estado. El incidente, que comprometió archivos de configuración de firewall almacenados en la nube, fue investigado por Mandiant, quienes determinaron que no hubo impacto en los productos, firmware,

Investigadores de ciberseguridad han revelado detalles de un nuevo troyano bancario para Android llamado ‘Herodotus’. Este malware ha sido detectado en campañas activas dirigidas a Italia y Brasil, diseñado para tomar el control de dispositivos (DTO) y evadir la detección biométrica imitando el comportamiento humano. ThreatFabric informó que ‘Herodotus’ fue

La Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) ha emitido alertas sobre la explotación activa de múltiples vulnerabilidades de seguridad que afectan a Dassault Systèmes DELMIA Apriso y XWiki. Las vulnerabilidades identificadas son: * CVE-2025-6204 (Puntuación CVSS: 8.0): Vulnerabilidad de inyección de código en Dassault Systèmes DELMIA Apriso

Un número creciente de actores de amenazas, algunos vinculados a bandas de ransomware rusas, están utilizando el framework de comando y control (C2) open-source AdaptixC2. AdaptixC2 es un framework emergente y extensible de post-explotación y emulación adversarial diseñado para pruebas de penetración. El componente del servidor está escrito en Golang,

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte