[ad_1]
Investigadores de Northeastern University en Massachusetts (EE. UU.) Presentaron un estudio en el que advertían contra la presencia de aplicaciones para dispositivos Android que hacen capturas de pantalla para enviar a terceros, como es el caso de GoPuff .
La encuesta investigó si las aplicaciones de teléfonos inteligentes espían en usuarios y modo oculto audio o video para el cual analizaron más de 17 mil aplicaciones populares de Android incluyendo aplicaciones pertenecientes a ] Facebook y más de ocho mil que envían información a la red social
En el documento, titulado Panoptism: caracterización del filtrado de aplicaciones de audio y video Android los expertos analizaron los riesgos de seguridad en aplicaciones de Android y software que requieren permisos no justificados o compartir imagen y video con terceros en el 39, sin el conocimiento de los usuarios En este último aspecto, los investigadores descubrieron que hay aplicaciones que guardan y envían grabaciones de la pantalla del teléfono a terceros . Sin embargo, en el estudio, no encontraron evidencia de que las aplicaciones activen el micrófono o envíen grabaciones sin autorización.
De las 17,260 solicitudes revisadas, más de nueve mil tenían permiso para acceder a la cámara y al micrófono, y algunas enviaron las capturas de pantalla y grabaciones de pantalla en dominios propiedad de otros.
Uno de los ejemplos es GoPuff Una aplicación de mensajería para personas con antojos de comida chatarra que gestionó las interacciones del usuario y envió datos a un dominio afiliado de AppSee , una empresa dedicada al análisis móvil . En este caso, el video enviado incluía una pantalla en la que se ingresaba información personal.
Tras el descubrimiento, el equipo de investigadores se puso en contacto con GoPuff y la compañía agregó a sus reglas que AppSee podría recibir información de identificación personal (PII) de los usuarios y eliminar el SDK de AppSee. de sus aplicaciones para iOS y Android
En relación con este problema, la política de Google Play establece que los usuarios siempre deben estar informados de cómo cuya información se recopilará, una práctica que no sería satisfecha por aplicaciones como GoPuff .
Los investigadores utilizaron programas automatizados para el estudio que realizaron acciones en teléfonos móviles, en lugar de en humanos. Además, durante los primeros meses de la investigación, los dispositivos estaban cerca de los estudiantes y estaban rodeados de conversaciones, pero luego fueron aislados en un armario, lo que podría haber afectado las conclusiones del estudio.
RL
Source link
