Reino Unido Abandona Solicitud de Puerta Trasera en Cifrado de Apple Tras Presión de EE.UU.

El gobierno del Reino Unido ha abandonado sus planes de obligar a Apple a debilitar las protecciones de cifrado e incluir una puerta trasera que habría permitido el acceso a los datos protegidos de los ciudadanos estadounidenses.

La Directora de Inteligencia Nacional de EE.UU. (DNI), Tulsi Gabbard, en una declaración publicada en X, dijo que el gobierno de EE.UU. había estado trabajando con sus socios del Reino Unido durante los últimos meses para garantizar la protección de las libertades civiles de los estadounidenses.

“Como resultado, el Reino Unido ha acordado retirar su mandato a Apple para proporcionar una ‘puerta trasera’ que habría permitido el acceso a los datos cifrados protegidos de los ciudadanos estadounidenses y habría invadido nuestras libertades civiles”, dijo Gabbard.

Este desarrollo se produce después de que Apple desactivara su función de Protección Avanzada de Datos (ADP) para iCloud en el Reino Unido a principios de febrero, tras las exigencias del gobierno de acceso por puerta trasera a los datos cifrados de los usuarios.

“Estamos muy decepcionados de que las protecciones proporcionadas por ADP no estén disponibles para nuestros clientes en el Reino Unido, dado el continuo aumento de las filtraciones de datos y otras amenazas a la privacidad de los clientes”, declaró la empresa a Bloomberg en su momento.

“Como hemos dicho muchas veces antes, nunca hemos construido una puerta trasera o llave maestra para ninguno de nuestros productos o servicios, y nunca lo haremos”.

La orden secreta para exigir a Apple que implementara una “puerta trasera” llegó en forma de un aviso de capacidad técnica (TCN) emitido por el Ministerio del Interior del Reino Unido en virtud de la Ley de Poderes de Investigación (IPA) para permitir el acceso general a los datos de la nube cifrados de extremo a extremo, incluso para los usuarios fuera del país. La orden se emitió en enero de 2025.

Los críticos han argumentado que permitir el acceso a los datos de la nube cifrados, incluidas las copias de seguridad, equivale esencialmente a construir una puerta trasera que podría ser explotada por ciberdelincuentes y gobiernos autoritarios.

Vale la pena señalar que el término puerta trasera aquí se refiere a la capacidad de Apple para responder a las órdenes judiciales que buscan el contenido de las cuentas de iCloud que están aseguradas por ADP, lo que imposibilita que cualquier tercero, incluido el gigante tecnológico, descifre los datos. Actualmente no se sabe si Apple tiene la intención de volver a activar ADP para los usuarios británicos.

Apple ha apelado desde entonces la legalidad de la orden, y el Tribunal de Poderes de Investigación (IPT) ha denegado los intentos del Ministerio del Interior de mantener el caso en secreto.

A finales del mes pasado, Google dijo a TechCrunch que, a diferencia de Apple, no recibió ninguna solicitud del Reino Unido para debilitar las protecciones de cifrado y permitir a las autoridades el acceso a los datos de los clientes.

En una nueva carta enviada a Gabbard, el senador Ron Wyden dijo que Meta “ofreció una negación inequívoca […] afirmando que ‘no hemos recibido una orden para crear una puerta trasera a nuestros servicios cifrados, como la que se informó sobre Apple'”.

La seguridad de los datos en la nube y la protección de la privacidad son fundamentales en el panorama actual. En INGENIERÍA TELEMÁTICA SAS, ofrecemos soluciones de seguridad en la nube robustas y adaptadas a las necesidades de cada cliente. Si desea proteger sus datos y garantizar el cumplimiento normativo, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.

Fuente original: Ver aquí

Comparte esta Noticia:


Noticias Relacionadas

Un nuevo fallo de seguridad, ahora parcheado, en Broadcom VMware Tools y VMware Aria Operations ha sido explotado como un zero-day desde mediados de octubre de 2024 por el grupo de amenazas UNC5174, según NVISO Labs. La vulnerabilidad, identificada como CVE-2025-41244 (con una puntuación CVSS de 7.8), es un bug

Un nuevo troyano bancario para Android, denominado ‘Klopatra’, ha puesto en riesgo a más de 3,000 dispositivos, concentrando la mayor parte de las infecciones en España e Italia. Este malware sofisticado, descubierto por la firma italiana de prevención de fraude Cleafy, utiliza Hidden Virtual Network Computing (VNC) para el control

Un grupo de atacantes no identificados está explotando routers celulares industriales Milesight para llevar a cabo campañas de smishing dirigidas a usuarios en países europeos desde al menos febrero de 2022. La empresa de ciberseguridad francesa SEKOIA ha informado que los atacantes están abusando de la API de los routers

Google Mandiant y Google Threat Intelligence Group (GTIG) están investigando una nueva ola de ataques de extorsión dirigidos a empresas que utilizan Oracle E-Business Suite (EBS). Los atacantes, con posible relación con el grupo de ransomware Cl0p, están enviando correos electrónicos amenazantes a ejecutivos, afirmando haber sustraído información confidencial de

La Agencia de Ciberseguridad y Seguridad de la Infraestructura de EE. UU. (CISA) ha alertado sobre la explotación activa de la vulnerabilidad CVE-2025-4008 en Smartbedded Meteobridge. Esta vulnerabilidad, con una puntuación CVSS de 8.7, reside en la interfaz web de Meteobridge y permite la inyección de comandos, lo que podría

Microsoft Threat Intelligence ha detectado una nueva variante del malware XCSSET para macOS, que se caracteriza por atacar de forma selectiva e incorporar nuevas funcionalidades. Esta nueva versión mejora el robo de datos de navegadores, secuestra el portapapeles y optimiza sus mecanismos de persistencia. XCSSET es un malware modular para

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

  • Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.

  • Entienda las nuevas tácticas y tendencias del cibercrimen.

  • Gratuito, sin spam y con la confianza de Ingeniería Telemática.

Ingresa tus datos para Registrarte