Descubren apps de iPhone que grababan tu pantalla sin preguntar

Apple no se salva de los problemas de privacidad. TechCrunch ha encontrado varias aplicaciones populares para el iPhone, de hoteles, sitios de viajes, aerolíneas, operadores de telefonía celular, bancos e instituciones financieras, que no preguntan o aclaran, si es que lo saben, que saben exactamente cómo está usando sus aplicaciones. Peor aún, aunque estas aplicaciones están destinadas a enmascarar ciertos campos, algunos exponen datos confidenciales de manera inadvertida.
Hombre con iPhone
Imagen por guteksk7 vía Shutterstock

Aplicaciones como Abercrombie & Fitch, Hotels.com y Singapore Airlines también usan Glassbox, una empresa de análisis de experiencia del cliente, una de las pocas compañías que permite a los desarrolladores integrar tecnología de «reproducción de sesión» en sus aplicaciones. Estas repeticiones de sesión permiten a los desarrolladores de aplicaciones grabar la pantalla y reproducirlas para ver cómo sus usuarios interactúan con la aplicación para averiguar si algo no funcionó o si hubo un error. Cada pulsación, pulsación de botón y entrada de teclado se registra, se captura de forma efectiva, y se envía a los desarrolladores de aplicaciones.

O, como Glassbox dijo en un tweet reciente : «Imagina que tu sitio web o aplicación móvil pueda ver exactamente lo que hacen tus clientes en tiempo real y por qué lo hicieron».

El analista de aplicaciones, un experto móvil que escribe sobre sus análisis de aplicaciones populares en su blog del mismo nombre, recientemente descubrió que la aplicación para iPhone de Air Canada no ocultaba correctamente  las repeticiones de la sesión cuando se enviaban, exponiendo los números de pasaportes y datos de tarjetas de crédito en cada sesión de repetición.

En agosto del año pasado, Air Canada confirmó que a través de su aplicación móvil se habían expuesto los datos de 20.000 personas, una gran cantidad pero que representaba menos del 1% de sus 1.7 millones de usuarios por aquel entonces.

En respuesta a TechCrunch, la compañía ha comentado lo siguiente:

«Air Canada utiliza la información de los consumidores para asegurarnos que podemos garantizar las necesidades del viajero y resolver cualquier incidencia que pueda afectar al viaje. Esto incluye información introducida en la aplicación. Sin embargo, Air Canada no captura información fuera de la aplicación de Air Canada.»

Origen: Many popular iPhone apps secretly record your screen without asking | TechCrunch

Etiquetado:

AltaDensidad.TV




Microsoft integra Copilot en la nueva búsqueda de Windows 11 y estrena comandos para controlar el PC

Microsoft rediseñó la búsqueda de Windows 11 desde la base. El cuadro de la barra de tareas ya no solo localiza archivos y aplicaciones: ahora también ejecuta acciones. Basta con escribir una orden sencilla, como «activa el modo oscuro», y el sistema la cumple. Además, la compañía integra Copilot en el buscador de Windows 11:...

Un mensaje de texto que no aparece en la pantalla, no necesita abrirse y ni siquiera exige que el usuario toque el teléfono puede interrumpir las comunicaciones de determinados dispositivos Android. Un investigador de seguridad publicó una demostración funcional de una vulnerabilidad que permite provocar fallas en el sistema encargado de administrar las conexiones celulares....

Hackers utilizan anuncios de Internet para espiar tu computadora sin que hagas clic en nada

Un anuncio de audífonos, teléfonos o cualquier producto cotidiano puede esconder algo mucho más peligroso que publicidad engañosa. Una investigación internacional encabezada por Citizen Lab descubrió que empresas especializadas en espionaje utilizaron anuncios digitales para identificar personas y, en determinados casos, instalar programas espía en sus dispositivos. Lo más preocupante es que las víctimas no...

Roban 102 millones de dólares en criptomonedas con chips espía ocultos en monederos Ledger

Cientos de personas confiaron sus criptomonedas a pequeños dispositivos electrónicos diseñados para mantener su dinero fuera del alcance de los delincuentes. Sin embargo, algunos de esos monederos físicos escondían una trampa. Alguien había instalado diminutos circuitos espía en su interior, capaces de entregar a los atacantes las claves necesarias para vaciar las cuentas de sus...

El partido está en su mejor momento. Millones de aficionados siguen la transmisión por televisión o mediante plataformas de streaming. Algunos pagan una suscripción mensual para disfrutarlo. Otros lo están viendo gratis, a través de páginas que retransmiten ilegalmente la misma señal. Cuando los propietarios de los derechos consiguen bloquear una de esas páginas, el...

Un error en la aplicación de ChatGPT para macOS permitía que código sin privilegios se hiciera pasar por un componente legítimo de OpenAI. La empresa ya lo corrigió. Pero el caso llega justo cuando Apple anuncia nuevos controles para uno de los permisos más delicados del Mac. La Objective-See Foundation, organización especializada en seguridad para...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo