Apple habilitó silenciosamente una función que invade la privacidad

Desde el lanzamiento de iOS 18, la "Búsqueda visual mejorada" está activada por defecto en la aplicación de fotos del iPhone. Esta función permite al dispositivo cotejar los lugares vistos en las fotos de los usuarios con un índice global mantenido por Apple. Sin embargo, como señala el usuario y desarrollador de iPhone Jeff Johnson en una reciente entrada de blog, esta función no solo introduce problemas de privacidad al estar activada por defecto, sino que curiosamente recibió muy poca atención en el lanzamiento.

En su post, Johnson detalla dos instancias en las que Apple menciona la nueva función, según su investigación. La primera se encuentra en el sitio web de Apple, que incluye una actualización del aviso legal relativo a las fotos y la privacidad, y la segunda en una entrada del blog titulada "Combining Machine Learning and Homomorphic Encryption in the Apple Ecosystem." Aunque ambos documentos ponen de relieve que Apple se centra en la seguridad, la entrada del blog ofrece una imagen más clara de hasta qué punto la IA procesa las fotos sometidas a "Búsqueda visual mejorada"

El procesamiento de la búsqueda visual mejorada comienza utilizando la IA para comprobar si una foto contiene un posible punto de referencia. Si se detecta un punto de referencia, el teléfono crea un código que lo representa y Apple lo denomina incrustación. A continuación, el código se encripta y se envía a los servidores de Apple a través de canales de terceros para ocultar la ubicación del usuario. Una vez que los servidores de Apple reciben el código, los servidores encuentran un punto de referencia similar en la base de datos y envían la información de vuelta al dispositivo para su descifrado. Por último, el teléfono utiliza otra IA para seleccionar el hito que mejor coincide y etiqueta la foto con el nombre del hito.

Esta puede ser una bonita función de calidad de vida para algunos, pero es otra vulnerabilidad de la privacidad para otros, incluida Johnson. En última instancia, los usuarios pueden decidir si activan esta función y si los riesgos para la privacidad merecen la pena. Sin embargo, cabe preguntarse hasta qué punto las decisiones sobre la privacidad de un usuario ya se toman entre bastidores.