TecNoticias, tu portal de información

Google prohibió docenas de aplicaciones de la tienda Google Play después de descubrir que estaban recopilando datos en secreto, informa The Wall Street Journal. Según WSJ, la empresa con sede en Panamá Measurement Systems S. de RL escribió el código que apareció en esas aplicaciones. Ese código se vinculó a un contratista de defensa de EE. UU. “que hace trabajos de ciberinteligencia, defensa de redes e interceptación de inteligencia para las agencias de seguridad nacional de EE. UU.”.

Google prohibió las aplicaciones de Android de recolección de datos

Los investigadores de seguridad Serge Egelman y Joel Reardon, cofundadores de una empresa llamada AppCensus, dicen que descubrieron el código el otoño pasado. Informaron sus hallazgos a Google el 20 de octubre de 2021, así como una lista de aplicaciones que contienen el código. Según los informes, el código se ejecutó en millones de dispositivos Android antes de que Google prohibiera las aplicaciones el 25 de marzo. Varias aplicaciones de oración musulmanas están en la lista, una de las cuales se descargó más de 10 millones de veces. Otras aplicaciones afectadas incluyeron un rastreador de cámara de velocidad, un widget de clima y reloj, y una aplicación que convierte su teléfono en un mouse inalámbrico. Aquí hay una lista de las aplicaciones afectadas más populares, en caso de que desee verificar sus dispositivos: Cámara de velocidad Radar Al-Moazin Lite (tiempos de oración) Ratón WiFi (PC con control remoto) QR y escáner de código de barras Qibla Compass – Ramadan 2022 Clima y reloj simples widget Handcent Next SMS-Text con MMS Smart Kit 360 Al Quran Mp3: 50 recitadores y traducción Audio Full Quran MP3: más de 50 idiomas y traducción Audio Audiosdroid Audio Studio DAW Si tiene alguna de estas aplicaciones en sus dispositivos Android, elimínela correctamente lejos.

¿Qué estaban cosechando las aplicaciones?

El informe continúa catalogando los datos que estas aplicaciones pudieron recopilar. El SDK de los sistemas de medición recopiló datos de ubicación precisos, direcciones de correo electrónico, números de teléfono y detalles sobre los dispositivos conectados cercanos. También podría recopilar datos almacenados en el portapapeles del teléfono, lo que podría incluir contraseñas al usar copiar y pegar. El SDK también puede escanear partes del sistema de archivos de un teléfono, incluidos los archivos almacenados en la carpeta de descarga de WhatsApp. “La idea de que este recolector de datos podría haber creado una base de datos que mapee el correo electrónico y el número de teléfono reales de alguien con su historial de ubicación GPS preciso es particularmente aterrador, ya que dicha base de datos podría usarse para ejecutar un servicio para buscar el historial de ubicación de una persona simplemente sabiendo su número de teléfono o correo electrónico, y podría usarse para apuntar a periodistas, disidentes o rivales políticos”, escribió Reardon en una publicación de blog en el sitio web de AppCensus. The Wall Street Journal informa que Google eliminó las aplicaciones de su tienda de aplicaciones el 25 de marzo. El portavoz de Google, Scott Westover, dijo a la publicación que las aplicaciones se pueden volver a listar después de eliminar el software, y algunas ya están de vuelta en Google Play ahora.
Fuente: BGR