Apple libera la API de Apple Health para los desarrolladores

A la vez que se ha desarrollado la Worldwide Developers Conference (WWDC), conferencia en la que Apple tiene una importante participación, la empresa de la manzana ha anunciado en su página web que ha abierto la API de su aplicación de salud para los desarrolladores. Durante este año Apple lanzó Health Records, una aplicación en la que se unifica la información de los hospitales y clínicas cercanas con la ya existente aplicación de salud de iOS. El fin de esta nueva app es facilitar a sus clientes la gestión de sus datos médicos y ofrecerles un mayor control sobre su medicación o alergias.

Health Records, que trabaja conjuntamente con más de 500 hospitales y clínicas utilizando rápidos recursos de interoperabilidad de asistencia médica, es capaz de ofrecer a los pacientes la información encriptada relativa a sus tratamientos directamente en su teléfono móvil. Al liberar esta API para los desarrolladores, Apple ofrecerá la posibilidad de desarrollar aplicaciones de terceros que interactúen directamente con Health Records. Por lo tanto, si los usuarios lo deseen podrán optar por compartir su información médica con aplicaciones de confianza que hagan un seguimiento u ofrezcan recordatorios acerca de las medicaciones o dietas de los pacientes.

Figura 1: Aplicación de Apple health.

“Con la API de Heath Records abierta a nuestra increíble comunidad de desarrolladores e investigadores, los consumidores podrán personalizar sus necesidades médicas con las aplicaciones que utilicen a diario” Ha dicho Jeff Williams, Chief Operating Officer de Apple.

En términos de seguridad, los datos relativos a Apple Health se encuentran cifrados en el dispositivo de cada usuario y se encuentran protegidos por una contraseña. Además los usuarios tendrán que aceptar una petición a la hora de compartir su información con cualquier aplicación de terceros. La información recopilada por la aplicación de Apple Health nunca será almacenada en los servidores de Apple, sin embargo puede que si se almacene en los de las aplicaciones que trabajen conjuntamente con ella.

Apple retrasó la salida de Watch OS 2 por un bug

La gente de Cupertino ha comunicado que su actualización del sistema operativo del reloj de la compañía ha tenido que ser aplazada. Esto ha sido debido a números bugs que han hecho que Apple no se encuentre confiado en sacar su nuevo sistema operativo a la luz. El despliegue de la actualización estaba pensando para el día 16 de Septiembre, pero se ha tenido que postponer para arreglar algunas vulnerabilidades. 

Apple ha querido dejar claro que la actualización llegará en un período de tiempo breve. El error descubierto debe ser bastante crítico para parar el despliegue y pasar del día 16 de Septiembre a un día indeterminado. A día de hoy seguimos sin tener la actualización lanzada, aunque Apple sigue diciendo que pronto la tendremos.  No se conocen datos sobre el error que ha generado esto en el reloj de la compañía, ni cuando va a salir a la luz la actualización. Apple ha indicado que la liberación del Watch OS 2 es una revisión a fondo del firmware del reloj inteligente. La actualización traerá el primer soporte de aplicaciones nativas del sistema operativo, en lugar de las construidas a través de iOS. La adición de aplicaciones nativas promete proporcionar a los desarrolladores un mayor acceso a los componentes del hardware del reloj y puede interactuar con el HealthKit y el HomeKit de Apple.

Figura 1: Apple Watch OS 2 a la espera

Además, se han añadido una serie de características nuevas, como por ejemplo la opción de tiempo de viaje para ver las próximas citas y la adición de opciones de personalización para configurar la pantalla del reloj. Seguiremos a la espera de la liberación del nuevo sistema operativo, y esperaremos más detalles sobre los errores que han provocado este retraso.

La FTC se cuestiona las políticas de protección de datos de Apple sobre datos de salud

La Comisión Federal de Comercio, FTC, de Estados Unidos se ha reunido con representantes de Apple en varias ocasiones durante los últimos meses para discutir las prácticas de privacidad de Apple, respecto a temas de datos de salud. La FTC está buscando garantías de que Apple no utilizará de manera incorrecta los datos de salud recogidos por Apple a través de los dispositivos iOS con la aplicación health. Hay que tener en cuenta que esos datos son recogidos sin el consentimiento expreso del usuario, para que no se den casos como los que comentaba nuestro compañero sobre la fecha de tu muerte.

Ambas partes, tanto FTC como representantes de Apple, se han reunido varias veces en los últimos meses, con el fin de aclarar que Apple no va a vender datos sobre la salud de sus usuarios a terceros. Un portavoz de Apple comentó que la compañía trabaja en estrecha colaboración con los reguladores de todo el mundo para hacer que las leyes de protección de datos se cumplan. El representante añadió que la nueva iniciativa de Apple HealthKit había sido diseñada con la privacidad en la mente. 

Figura 1: Apple iOS health

Apple se ha preocupado de mostrar que todo está bien, pero la FTC no ha querido hacer comentarios, y eso al menos es sospechoso. Según parece la agencia gubernamental pondrá en marcha una investigación formal sobre las políticas de protección de datos de Apple. Quizá uno de los mayores intereses se encuentre en el reloj de Apple, el cual puede obtener datos como la frecuencia cardíaca. 

A pesar de que ni siquiera ha llegado al mercado, otros funcionarios del gobierno también se han interesado por el reloj de Apple. En Septiembre, el fiscal general de Connecticut, George Jepsen, envió una carta al CEO de Apple, Tim Cook, solicitando información sobre qué datos planeaba Apple recoger con el nuevo dispositivo, cómo se almacena la información y qué políticas son para aplicaciones que tienen acceso a la información de salud.

Figura 2: Apple Privacy Web Site

A principios de este año, Apple lanzó unas nuevas directrices para la API de HealthKit. En el documento, Apple explica que la información de HealthKit no será almacenada en iCloud y que las aplicaciones que intenten recopilar información relacionada con la salud serán rechazadas. En los últimos meses, Apple ha tratado de hacer que sus políticas de privacidad sean más transparentes. La creación de un nuevo sitio integral privacidad que detalla todas sus prácticas de privacidad.

iOS 8: Domótica, Salud, Swift y los riesgos de privacidad

Esta semana Apple ha anunciado iOS 8, la nueva versión de su sistema operativo móvil. Una de las novedades, sin duda la más esperada, es que será más abierto. La propia compañía planea poner 4000 nuevas APIs a disposición de desarrolladores que deseen programar sus propias herramientas.

Además de incluir frameworks nuevos, como HealthKit, que permite la comunicación entre apps de salud, y HomeKit, diseñado para gestionar el hogar vía domótica, en iOS 8 ofrece una gran personalización de la experiencia de usuario. Será posible añadir widgets propios al centro de notificaciones, así como programar acciones para Siri como por ejemplo ajustar la calefacción.

Sin duda alguna, esto es un paso adelante para Apple, que de esta manera entra de lleno en el mercado del Internet de las Cosas (IoT). Meterse en un mercado como IoT es complejo, a la vez que presenta algunos problemas relacionados con el mundo de la seguridad, tal y como comentan en ZDNet. Las nuevas posibilidades, que incluyen comunicaciones entre aplicaciones con redes externas, añadir funcionalidad a la pantalla de bloqueo, abren nuevas vías de acceso para potenciales atacantes, aumentando la superficie de exposición de los dispositivos. Uno de los principios de la defensa en profundidad (DiD) es exactamente lo contrario, mínima exposición posible.

Apple deberá pues hacer frente a dos nuevos problemas de seguridad. Por un lado, el boom de desarrolladores que derivará de la salida al mercado de iOS 8, llenando la App Store de nuevas aplicaciones que no en todos los casos estarán programadas de una manera segura.

Figura 1: El entorno del lenguaje Swift para desarrollo de apps

Por otra parte, la gran cantidad de información personal sensible que capturarán los dispositivos que hagan uso de HealthKit y HomeKit, que deberá ser correctamente protegida.

Para anticiparse parcialmente a estas situaciones, Apple ha liberado también Swift, su nuevo lenguaje de programación, que automatiza comprobaciones de seguridad para prevenir el desarrollo de código vulnerable (por ejemplo, comprobando posibles desbordamientos, gestión automática de memoria, etcétera). Aunque no pretende sustituir a Objective-C, es de esperar que Swift se vuelva bastante popular en los próximos meses. Una cosa está clara: si Apple quiere que sus novedades tengan buena acogida, deberá proporcionar a los usuarios una sensación de seguridad y confianza suficiente frente a las nuevas amenazas.