Puede parecer una sorpresa desconcertante saber que las mismas aplicaciones que prometieron proteger su teléfono inteligente están haciendo todo lo contrario. Me refiero a las VPN y las aplicaciones de bloqueo de anuncios que estaban destinadas a proteger sus datos personales de los gigantes del comercio electrónico y otras agencias de marketing que en realidad recopilan esos datos y se los proporcionan. Esta es una acusación bastante fuerte, y la base para tal afirmación proviene de BuzzFeed News, que recientemente investigó productos lanzados por Sensor Tower, que es una conocida plataforma de análisis para desarrolladores e inversores de tecnología.
La investigación realizada recientemente por Buzzfeed News ha identificado ciertas VPN y aplicaciones de bloqueo de anuncios para Android e iOS para mantener registros de la información personal del usuario y enviarla al servidor ubicado en Sensor Tower, una organización que ofrece un servicio de análisis de datos multiplataforma.
Las aplicaciones indiscretas incluyen:
Luna VPN (Android e iOS)
Adblock Focus (Android e iOS)
Datos móviles (Android)
VPN gratuita e ilimitada (Android)
Fuente de la imagen: Buzz Feed
Lea también: Pasos para configurar el acceso VPN en iOS
¿Qué daño suponen estas aplicaciones para mi dispositivo y cómo?
Ninguna aplicación puede recopilar datos del usuario hasta que tenga acceso de root a los archivos y la carpeta del dispositivo. Este acceso permanece solo con las aplicaciones predeterminadas de Google y Apple y no se otorga a ninguna aplicación de terceros. Obtener acceso completo a los archivos y carpetas de un teléfono inteligente Android o Apple está restringido por las normas y políticas de Apple y Google.
Sin embargo, es posible que las aplicaciones aprovechen una laguna y atraviesen la barrera restrictiva. Las aplicaciones de Sensor Tower evitan las limitaciones al animar a los usuarios a instalar un certificado de un sitio web de terceros después de descargar una aplicación. Esto se logra al inculcar funciones adicionales en la aplicación, que no solicita estos permisos mientras se instala y ejecuta con una funcionalidad limitada. Una vez instalado, convence a los usuarios para que opten por funciones adicionales y luego soliciten permisos adicionales para habilitar esas funciones. Uno de esos permisos adicionales incluye el acceso de root, que la mayoría de nosotros no sabemos qué es. Por ejemplo, en el caso de Luna VPN, la aplicación ofreció una función adicional de bloqueo de anuncios en YouTube que podría decir que son molestos y, a su vez, solicitó al usuario permiso de acceso de root para activar esta función.
Fuente de la imagen: Buzz Feed
La organización en cuestión aquí es Sensor Towers, que ha estado recopilando datos de más de 35 millones de personas a las que ha ofrecido aplicaciones gratuitas de bloqueo de anuncios y VPN. No hay una conexión visible entre estas aplicaciones y Sensor Tower, pero se ha establecido que Unlimited VPN, Luna VPN, Mobile Data y Adblock Focus son propiedad de Sensor Tower. Las cuatro aplicaciones estaban disponibles para su descarga en Google Play Store, y solo dos de ellas, Adblock Focus y Luna VPN, podían ser instaladas por los usuarios de Apple desde la App Store.
El escenario actual después de que Buzzfeed publicara su investigación y contactara tanto a Google como a Apple es el hecho de que estas aplicaciones están siendo encuestadas y continúan investigando. Apple eliminó Adblock Focus de la App Store de Apple y Google eliminó los datos móviles de inmediato.
Lea también: Las 5 mejores aplicaciones de bloqueo de anuncios en Android en 2020
¿Qué hace realmente una aplicación de bloqueo de anuncios y VPN?
Una aplicación de bloqueo de anuncios está diseñada para bloquear ciertos tipos de malware que se inmiscuyen en su dispositivo en forma de anuncios que se muestran y recopilan su información personal como nombre, número de teléfono, dirección, información bancaria, junto con su historial de navegación y patrón de compra y envíelo. a un servidor. Luego, el servidor clasifica los datos almacenados y los pone a la venta al mejor postor. Luego, estos datos se utilizan con fines de marketing y, si los datos caen en las manos equivocadas, se pueden utilizar para derivar su información bancaria y probablemente piratear cuentas.
Lo mismo ocurre con un servicio VPN que enmascara su dirección IP con uno de sus propios servidores para proteger su historial de compras y los detalles de navegación de los sitios web solicitados por el usuario. Sin embargo, si los detalles de los sitios web y las páginas web en las que hizo clic se almacenan y clasifican para la venta a los clientes, entonces no se cumple el único propósito de instalar una VPN. Sería mejor navegar por Internet sin uno, ya que al menos sabría qué sitio web ha visitado y qué vende y anuncia. Por ejemplo, si está interesado en realizar un curso profesional sobre administración, es natural ver anuncios de varias universidades e institutos que ofrecen el curso. Lo que podría ser sorprendente es el hecho de que comienzas a ver una variedad de anuncios relacionados con un horno microondas, algo que nunca buscaste.
Lea también: Las mejores VPN gratuitas y pagas para Netflix que funcionan en 2020
¿Cómo identificó Buzz Feed que estas aplicaciones estaban recolectando datos?
Las técnicas detalladas de la investigación realizada por BuzzFeed no se hacen públicas. Pero a partir de los pocos detalles conocidos, hemos llegado a saber que los investigadores descubrieron por primera vez que estas aplicaciones contienen un cierto código que fue creado por algunos desarrolladores que trabajaron para Sensor Tower. Investigar un poco más llevó a la conexión entre sitios web personales, currículums en línea y otros detalles de esos desarrolladores y Sensor Tower.
Tras una investigación más profunda, la empresa aceptó el hecho de que solo recopila datos de uso y análisis anónimos, que luego se utilizan para comercializar sus productos. Como mencioné anteriormente, Sensor Tower tiene una plataforma de inteligencia, que los desarrolladores, editores, capitalistas de riesgo y otros utilizan en todo el mundo para conocer las tendencias de uso, la popularidad y los ingresos. Ahora bien, estas tendencias no pueden crearse simplemente al azar, sino que deben extraerse de datos reales y analizarse. Es por eso que Sensor Tower creó las aplicaciones en primer lugar.
Esta no es la primera vez que Apple elimina una aplicación de su App Store. Alrededor de una docena de otras aplicaciones, todas rastreadas hasta Sensor Tower, fueron eliminadas anteriormente debido a violaciones de políticas. Esta vez, las aplicaciones en cuestión, a saber, Luna VPN y Adblock Focus, no estaban directamente vinculadas a Sensor Tower.
¿Qué dicen los expertos sobre la desinstalación de VPN y aplicaciones de bloqueo de anuncios?
De las citas disponibles en BuzzFeed News, Amrando Orozco, que trabaja para MalwareBytes, afirmó que cualquier aplicación que acceda al permiso de root de un dispositivo Android puede representar una amenaza significativa para el usuario.
“Your typical user is going to go through this and think, Oh, I‘m blocking ads, and not really be aware of how invasive this could be,” he said.
Por otro lado, Randy Nelson, quien actualmente dirige la información móvil de Sensor Tower, dijo que la compañía decidió mantener oculta la propiedad de las aplicaciones por razones competitivas.
“When you consider the relationship between these types of apps and an analytics company, it makes a lot of sense — especially considering our history as a startup,” he said.
Nelson aseguró a Buzzfeed News que la empresa no recopila datos confidenciales ni otra información personal de los usuarios.
“Our apps do not track, request, or store any sensitive user data such as passwords, usernames, etc., from users or other apps on a user’s device, including web browsers,” Nelson said.
“We take the app stores’ guidelines very seriously and make a concerted effort to comply with them, along with any changes to these rules that occur from time to time,” Nelson said.
¿Debo desinstalar mi VPN y las aplicaciones de bloqueo de anuncios de mi móvil?
Primera tarea
La primera y más importante tarea que todos deben realizar es verificar si alguna de las aplicaciones enumeradas anteriormente está instalada en sus dispositivos. Si es así, desinstálelos mientras lee este artículo. Existe la posibilidad de que no lo haya instalado desde Google Play Store o Apple Store debido a la falta de disponibilidad y los haya descargado desde una fuente de terceros.
Segunda tarea
Recuerde que estas aplicaciones no enumeran sus capacidades de seguimiento de datos ni su conexión a Sensor Tower. Es posible que haya muchos más que no se han rastreado y aún están recopilando datos de sus dispositivos. Si tiene alguna VPN o aplicaciones de bloqueo de anuncios instaladas en su computadora, ejecute una búsqueda en Google para verificar quién fue el desarrollador. Si resulta ser Sensor Tower, elimine estas aplicaciones de inmediato. Además, realice una búsqueda de aplicaciones gratuitas en su dispositivo. Puede estar seguro de las aplicaciones predeterminadas de Google o Apple, pero aparte de eso, todas las aplicaciones gratuitas están bajo sospecha.
Pregúntese "¿Por qué alguien me da una aplicación gratis?"
Tercera tarea
Al instalar cualquier aplicación nueva, recuerde verificar minuciosamente todos los permisos que solicita la aplicación y si los requiere para funcionar. Por ejemplo, una aplicación de bloqueo de anuncios necesita acceder a su navegador, pero no a sus archivos y carpetas. Del mismo modo, una VPN no requiere acceso a la cámara para lo que sea que haga y si descubre que le solicita este permiso no requerido, niegue eso y desinstale la aplicación de inmediato.
Mientras monitorea los permisos solicitados por la aplicación durante la instalación, también tenga en cuenta que la aplicación no solicita permiso para acceder a la raíz. Otorgar este permiso significa que la aplicación ahora puede acceder directamente a todos los datos de su teléfono, incluidos archivos, carpetas, aplicaciones y algo más peligroso: puede hacer lo que quiera en su dispositivo.
Un resumen final y una conclusión
En resumen, Buzzfeed ha descubierto ingeniosamente que ciertas aplicaciones recopilan datos y los utilizan para observar tendencias de marketing y desarrollar estrategias. Estos datos, cuando están organizados, se convierten en información y se venden a otros que se benefician al analizar las secciones completas o parciales de esta información. Estos clientes luego formulan sus estrategias de marketing y seguramente tendrán éxito ya que tienen una idea clara de lo que esperan los clientes.
Creo que cada aplicación debe revisarse y revisarse minuciosamente antes de la instalación y esta investigación anterior también refuerza mi creencia de que debemos tener cuidado con todas las cosas gratuitas en nuestra vida.
Comparta sus pensamientos sobre este artículo en la sección de comentarios a continuación y suscríbase a nuestras publicaciones de Facebook y al canal de YouTube para obtener artículos nuevos e increíbles relacionados con la tecnología.
Si bien no puede deshabilitar permanentemente las publicaciones sugeridas en Facebook, puede gestionar lo que ve como publicaciones sugeridas. Descubre cómo optimizar tu experiencia en la red.
¿No puedes enviar una solicitud de amistad en Facebook? Aquí están las posibles razones y trucos para solucionar el problema.
Aprende a agregar una <strong>publicación anónima</strong> en un grupo de Facebook fácilmente siguiendo estos pasos.
Descubre cómo desenfocar el fondo en Zoom para mantener la privacidad durante tus videollamadas. Aprende paso a paso con esta guía útil.
Zoom se ha convertido en un elemento básico en nuestra vida diaria, que nuestro nombre Zoom es casi el mismo que nuestra identidad. En este artículo, aprenderás cómo solucionar problemas al cambiar tu nombre en Zoom.
¿Se pregunta dónde está la carpeta segura en su teléfono Samsung? Vea diferentes formas de acceder a la Carpeta Segura en teléfonos Samsung Galaxy.
¿Steam tarda demasiado en confirmar tu compra? Aquí se muestran todas las formas de corregir el error de compra (transacción) pendiente en Steam.
Si borraste accidentalmente tus fotos de Google Photos, no te preocupes. Aquí te mostramos cómo recuperarlas de la Papelera y qué hacer si fueron eliminadas permanentemente.
Debido a que Gramblr no está funcionando, le ofrecemos algunas de las mejores alternativas de Gramblr del año para programar su contenido en redes sociales de forma fácil y gratuita.
Si tiene problemas con la Biblioteca familiar de Google Play y no puede compartir, aquí hay algunos consejos que debe verificar para resolver el problema.
