Safari atrapó el envío de algunos datos de navegación segura al gigante chino de Internet Tencent [Actualización: Apple responde]

Safari ha enviado durante mucho tiempo datos a Google Safe Browsing para ayudar a protegerse contra las estafas de phishing utilizando su función de advertencia de sitio web fraudulento, pero ahora se ha descubierto que la edición iOS del navegador también envía datos de usuario al gigante chino de Internet Tencent, según Reclaim The . Neto .

Actualización :  Mark Gurman ( @MarkGurman ) tiene una declaración oficial de Apple. Aquí está :

Apple protege la privacidad del usuario y protege sus datos con la Advertencia de sitio web fraudulento de Safari, una característica de seguridad que marca los sitios web que se sabe que son maliciosos por naturaleza. Cuando la función está habilitada, Safari verifica la URL del sitio web en las listas de sitios web conocidos y muestra una advertencia si se sospecha que la URL que el usuario está visitando tiene una conducta fraudulenta como el phishing. Para realizar esta tarea, Safari recibe una lista de sitios web conocidos por ser maliciosos de Google, y para dispositivos con su código de región establecido en China continental, recibe una lista de Tencent. La URL real de un sitio web que visita nunca se comparte con un proveedor de navegación seguro y la función se puede desactivar.

El artículo original continúa a continuación .

Tencent se convirtió en uno de los proveedores de navegación segura de Apple para Safari tras el anuncio de la WWDC 2017. La principal preocupación aquí evidentemente gira en torno a lo que Tencent podría hacer con esos datos. Se sabe que Tencent trabaja en estrecha colaboración con el Partido Comunista Chino, lo que genera preocupaciones de que sus datos podrían usarse para vigilancia u otros fines nefastos.

Según Engadget , parece que la integración de Tencent ahora también se está implementando en dispositivos iOS que no son de China. El hecho de que Apple enterró esta información en la pantalla «Acerca de Safari y privacidad» disponible a través de Configuración ? Safari sin alertar a los usuarios tampoco ayuda.

Según el explicador de Apple, antes de visitar un sitio web, Safari podría enviar información calculada a partir de la dirección del sitio web a Google Safe Browsing y Tencent Safe Browsing para verificar si el sitio web es fraudulento. “Estos proveedores de navegación segura también pueden registrar su dirección IP”, señala Apple, que no especifica dónde opera Tencent.

“En este punto, es difícil saber con certeza si los usuarios de Apple que residen fuera de China envían sus datos a Tencent, pero parece que se menciona en iPhones y iPads registrados en los EE. UU. y el Reino Unido, y posiblemente en otros países. también”, señaló MacRumors .

El profesor de la Universidad Johns Hopkins, Matthew Green, advirtió que un proveedor malicioso teóricamente podría usar el enfoque de navegación segura de Google para quitar el anonimato a un usuario al vincular las solicitudes de su sitio. Debido a los problemas existentes de Apple en China, Green dice que los clientes «merecen estar informados sobre este tipo de cambio y tomar decisiones al respecto».

Como mínimo, agregó, los clientes deberían “conocer estos cambios antes de que Apple introduzca la función en producción y, por lo tanto, pida a millones de sus clientes que confíen en ellos”.

La función Advertencia de sitio web fraudulento está habilitada de forma predeterminada.

Para apagarlo, vaya a Configuración ? Safari en su iPhone o iPad y deslice el interruptor junto a Advertencia de sitio web fraudulento debajo del encabezado Privacidad y seguridad a la posición APAGADO.

Cuando la Advertencia de sitio web fraudulento está deshabilitada, Safari ya no mostrará una advertencia si el sitio web que está visitando es un sitio web sospechoso de phishing. No deshabilite esta práctica función si desea recibir una alerta antes de visitar un sitio web fraudulento que se hace pasar por uno legítimo, como un banco, una institución financiera o su proveedor de servicios de correo electrónico.

¿Le preocupa que Safari para iOS esté enviando algunos datos del navegador a Tencent?

Háganos saber dejando un comentario a continuación.