iOS 18 y macOS Sequoia introdujeron un montón de funciones nuevas e interesantes para su iPhone y Mac, incluida una nueva función de Duplicación. Sin embargo, configurarlo en una Mac proporcionada por su empleador podría permitirles ver datos confidenciales en su teléfono personal.
Una falla de privacidad recientemente descubierta en macOS 15 Sequoia e iOS 18 permite que las aplicaciones del iPhone personal de alguien se incluyan en el inventario de software de su empresa, si tienenconfiguración. Esto significa que la información confidencial, como el uso de aplicaciones de citas, VPN o aplicaciones relacionadas con la salud, podría quedar expuesta a los departamentos de TI corporativos. El problema en sí fue descubierto por una empresa de seguridad llamada Sevco, que también alertó adecuadamente a Apple al respecto. Apple ha reconocido el problema y está trabajando para solucionarlo.
Las implicaciones son significativas. Para los empleados, esto representa una violación importante de la privacidad con consecuencias potencialmente graves, especialmente en regiones con leyes restrictivas o libertades personales limitadas. Para las empresas, crea una nueva responsabilidad en materia de datos, lo que podría ponerlas en violación de leyes de privacidad como la CCPA y exponerlas a litigios y acciones de cumplimiento.
Mientras se soluciona este problema, debes evitar usar iPhone Mirroring en las computadoras del trabajo. Las empresas también deben comunicar este riesgo a su personal, así como identificar y mitigar cualquier sistema de TI empresarial que pueda estar recopilando estos datos confidenciales y eliminar cualquier dato de los empleados recopilado por error una vez que esté disponible un parche.
Actualmente no hay un cronograma sobre cuándo podríamos ver una solución en nuestros teléfonos y computadoras portátiles, pero probablemente llegará en una actualización menor de macOS Sequoia e iOS 18. No es extraño ver que una versión anterior de un sistema operativo tenga errores que no se detectaron antes, pero se vuelve mucho más molesto cuando ese error termina siendo una falla de seguridad con grandes implicaciones para el manejo de sus datos personales.
Fuente:Sevco