Un hacker del iPhone dice que el teléfono "llama a casa" para desactivar aplicaciones indeseables

Según Jonathan Zdziarski, hacker del iPhone y autor del libro iPhone Open Application Development, Apple ha creado un sistema de bloqueo que permite a la compañía desactivar aplicaciones instaladas en cualquier teléfono de la marca. Aparentemente el nuevo firmware 2.x contiene una URL que señala a una página con una lista de programas "no autorizados", lo que sugiere que ocasionalmente el móvil se pone en contacto con los servidores de Apple para ver si hay algo extraño dentro. En las palabras del propio Jonathan:

"Esto sugiere que el iPhone llama a casa de vez en cuando para saber qué aplicaciones debería apagar. Por el momento no se ha bloqueado ninguna, pero todo indica que esto ha sido añadido para desactivar aplicaciones que el usuario ya ha descargado y pagado, si es que Apple lo decide.

He descubierto esto realizando un examen forense en un iPhone 3G. Parece estar en un archivo de configuración enterrado en CoreLocation".

Naturalmente no es de esperar que Apple comience a bloquear los programas que ya has pagado a diestra y siniestra, pero la mera idea de que el sistema operativo pueda vigilar secretamente tus aplicaciones y desactivarlas sin darte la opción de evitar este chequeo oficial, resulta perturbadora. Por mucho que Apple posiblemente lo haya hecho para cubrirse las espaldas en casos de malware.

[Vía Mac Rumors]
[Artículo en inglés]

Leer - ¿Puede el iPhone llamar a casa y desactivar aplicaciones?
Leer - URL de Apple

[Maxwell @ 08 / 08 / 2008]

Es una auténtica pena que Apple haya adoptado esa política tan cerrada y abuse de los consumidores. Por ejemplo el caso del Bluetooth limitado, que solo permiten usarlo con manos libres de la marca Apple. Tampoco puede usarse como módem... Y ahora esto. Creo que me decantaré por otro modelo.

[Jose Mendiola @ 08 / 08 / 2008]

Me encanta la foto, es buenísima

[jano @ 11 / 08 / 2008]

La url es https://iphone-services.apple.com/clbl/unauthorizedApps donde clbl significa Core Location Blacklist, siendo Core Location la API que proporciona acceso a la localización geografica del usuario. Esto permitiría desactivar la capcidad de ciertas aplicaciones de acceder a la posición del usuario.No tiene que ver con "matar" o desactivar aplicaciones.

Zdziarski vio la URL y supuso incorrectamente que servía para desactivar aplicaciones. El propio fichero que contiene la url está en el framework de Core Location.

En fin, es verano y no hay noticias que publicar.