29 abril, 2019
Apple ha impuesto restricciones, y en algunos casos eliminado, a más de una decena de las 20 aplicaciones de control parental más descargadas de su tienda. Esta medida ha tomado a muchas de las empresas afectadas por sorpresa dado que no habían recibido advertencia alguna. Como consecuencia, la sustentabilidad económica de varias de estas compañías ha sido puesta en riesgo.
En una primera instancia Apple les comunicó a las empresas que sus aplicaciones violaban las reglas de la tienda y que podrían ser utilizadas para conseguir una gran cantidad de datos más allá de lo establecido.
Un mensaje posterior ha revelado más detalles sobre los motivos de estas acciones. La tecnológica explicó: “Durante el último año nos dimos cuenta de que varias de las aplicaciones de control parental utilizaban una tecnología altamente invasiva llamada Mobile Device Management. MDM brinda a un tercero control sobre el acceso del dispositivo y su información confidencial, incluida la ubicación del usuario, el uso de las aplicaciones, las cuentas de correo, los permisos de cámara y el historial de navegación. En 2017 comenzamos a investigar el uso de MDM por desarrolladores no empresariales y a mediados de 2017 actualizamos nuestras directtrices”.
Temores
Apple no niega el hecho de que el software MDM pueda ser utilizado de forma legítima, como ocurre en el ámbito empresarial. Sin embargo, cree que es una opción insegura y contraria a sus normas.
El principal temor es que criminales informáticos utilicen los perfiles de MDM para obtener acceso a los dispositivos de los usuarios.
Mal uso de una buena opción
Las aplicaciones afectadas por las acciones de Apple utilizaban MDM para la función Tiempo de Uso.
Tiempo de uso lleva el registro de la actividad del usuario. El objetivo de esta característica es brindar información, y en algunos casos restringir el tiempo que un menor pasa utilizando el smartphone. Apple había permitido el uso de MDM para este tipo de utilidades. Sin embargo, la empresa descubrió que los desarrolladores la empleaban para acceder a los datos de los usuarios, no para administrar el tiempo.
