Un escándalo más de privacidad de datos: ¿No estamos siendo más cuidadosos?

Otro error de la filtración de datos y ¿adivinen qué? Los usuarios de Facebook y Twitter se han visto afectados a lo grande. ¿No somos más cuidadosos después de todos estos escándalos de datos o las empresas no se están tomando en serio estas continuas violaciones?

Fuente de la imagen: nathanbonilla, WordPress

Ayer, Facebook y Twitter anunciaron que es posible que se haya accedido incorrectamente a los datos personales de cientos de usuarios después de que usaron sus cuentas para iniciar sesión en ciertas aplicaciones de terceros. Las ciertas aplicaciones de las que están hablando incluyen Giant Square y Photofy. Los datos a los que se accedió incorrectamente incluían nombres de usuario, direcciones de correo electrónico y tweets más recientes (de usuarios de Twitter) al acceder a estas determinadas aplicaciones a través de inicios de sesión en Facebook o Twitter.

Como paso inicial, ambas aplicaciones de mal comportamiento ya se han eliminado de Google Play Store para que no afecte a más usuarios.

Fuente de la imagen: Threatpost

Facebook y Twitter dicen que se accedió a los datos de los usuarios después de que usaron sus cuentas para iniciar sesión en ciertas aplicaciones descargadas de Google Play Store. ¿Eso significa que Google Play Store ya no es seguro? ¿O necesito agregar más capas de seguridad desde mi extremo para tener más cuidado? Porque parece que alguien no está haciendo mucho por la seguridad de mis datos, lo que resulta en que la otra parte obtenga acceso a todos mis datos.

Twitter dice que la compañía advirtió tanto a Google como a Apple sobre esta fragilidad para que al menos puedan proteger los datos de sus usuarios. Porque no ha habido noticias de que se haya accedido incorrectamente a los datos de los usuarios de Apple.

Declaraciones de portavoces:

Twitter en una publicación de blog:  "Si bien no tenemos evidencia que sugiera que esto se usó para tomar el control de una cuenta de Twitter, es posible que una persona pueda hacerlo".

Una portavoz de Twitter , Lindsay McCallum (Gerente Senior de Comunicaciones) dijo: "Creemos que es importante que las personas sean conscientes de que esto existe y que revisen las aplicaciones que utilizan para conectarse a sus cuentas".

Un portavoz de Facebook envió la siguiente declaración sobre esta violación:

“Los investigadores de seguridad nos notificaron recientemente sobre dos malos actores, One Audience y MobiBurn, que estaban pagando a los desarrolladores para que usaran kits de desarrollo de software malicioso (SDK) en varias aplicaciones disponibles en tiendas de aplicaciones populares. Después de investigar, eliminamos las aplicaciones de nuestra plataforma por violar nuestras políticas de plataforma y emitimos cartas de cese y desistimiento contra One Audience y MobiBurn. Planeamos notificar a las personas cuya información creemos que probablemente se compartió después de haber otorgado permiso a estas aplicaciones para acceder a la información de su perfil, como nombre, correo electrónico y sexo. Alentamos a las personas a ser cautelosas al elegir qué aplicaciones de terceros tienen acceso a sus cuentas de redes sociales ".

En respuesta a esta declaración de Facebook, MobiBurn abordó esta vulnerabilidad, diciendo que no recopila, comparte ni monetiza datos de Facebook.

MobiBurn también dijo que "la entidad afirma que solo facilita el proceso al presentar a los desarrolladores de aplicaciones móviles a las empresas de monetización de datos".

"A pesar de esto, MobiBurn detuvo todas sus actividades hasta que finalice nuestra investigación sobre terceros".

Declaración oficial de MobiBurn

¿Quiénes se ven afectados por esto?

Parece que una parte está culpando a otra por ocultar sus lagunas (si las hay) y, al final, ¿quién se ve afectado? USUARIO, cuyos datos pueden haber sido accedidos por algún extraño y hay altas posibilidades de que puedan ser utilizados para algunas actividades ilegales. Sin embargo, aunque no ha habido noticias de lo mismo, eso no significa que no haya probabilidad.

Las empresas nos alertan para que descarguemos aplicaciones de las tiendas de aplicaciones dedicadas, pero hay violaciones de datos. Ahora bien, ¿a quién se debe culpar? Sorprendentemente, esto no sucedió con los usuarios de Apple (hasta ahora), así que ¿deberíamos pensar que esto no es culpa de Facebook o Twitter por completo? Quizás el sistema operativo móvil jugó un papel importante aquí. ¿Quién sabe?

¿Por qué Facebook?

Usted nombra cualquier violación de datos o escándalo de datos en los últimos años, y Facebook se mencionará allí. ¿Por qué Facebook aparece en todas las imágenes con las incidencias de violación de datos de los usuarios? Desde el escándalo de Cambridge Analytica del año pasado hasta el actual, Facebook no ha podido ganarse la confianza de sus usuarios. Sin embargo, usamos continuamente esta plataforma porque no pasó nada. Facebook ha sido el centro de estos escándalos en los que se está produciendo una u otra violación y la empresa no ha podido recuperarse del daño.

Si todos recuerdan la interferencia rusa en las elecciones de 2016 en Estados Unidos cuando, junto con otras plataformas de redes sociales, Facebook también fue acusado de influir en las personas para las elecciones de 2016 en Estados Unidos de América. La declaración dada por el CEO de Facebook, Mark Zuckerberg, fue: "Creo que la idea de que las noticias falsas en Facebook influyeron en las elecciones de alguna manera, creo que es una idea bastante loca". Y se incendió cuando Facebook apareció en los titulares por decidir controvertidamente no verificar los anuncios políticos.

Uno tras otro incidente hizo que Facebook se parara en la zona roja de una violación de seguridad de los datos de los usuarios y continúa.

¿Preguntas sin respuesta?

Nuevamente la misma pregunta, ¿no estamos siendo más cuidadosos después de todos estos incidentes? ¿Estamos esperando que estos escándalos sucedan con cada uno de nosotros?

Preguntas sin respuesta

¿No estamos siguiendo las pautas de la compañía para descargar cosas de plataformas seguras porque aquí descargamos desde Play Store, que aparentemente es la plataforma más segura para descargar aplicaciones para usuarios de Android? ¿Y luego qué pasó? ¿Las empresas tienen la culpa aquí? ¿Existen lagunas jurídicas de las que las empresas no tengan idea? ¿O se han acostumbrado a estos incidentes y se han tomado estas situaciones con indulgencia?

Terminando

Aunque Twitter ha conectado esta brecha con las deficiencias de Android, todavía es confuso cómo los delincuentes robaron los datos privados de los usuarios. Las API de autenticación de estos gigantes no deben compartir información directamente con terceros en primer lugar. En lugar de asumir la responsabilidad, Facebook dice que la infracción afectó a los usuarios que otorgaron algunos permisos de aplicaciones antes de leer lo que estaban renunciando. ¿Es eso correcto? ¿Ocurrió esto realmente que los usuarios afectados no leyeron a fondo los permisos que estaban otorgando a esas aplicaciones? ¿Crees también que se debería culpar a los usuarios de esta infracción?

Si es así, entonces el plan de acción para los usuarios

Además de descargar desde la plataforma segura, el usuario deberá seguir un paso más (si no lo sigue todavía).

Los usuarios deben revisar cada línea mientras exploran cualquier aplicación y verificar qué permiso les está otorgando.

Porque las empresas son como, estas infracciones podrían estar sucediendo. Debes tener más cuidado, siempre. ¿Tiene sentido? Porque, según mi conocimiento, no es así.

¿No deberíamos descargar más aplicaciones de Google Play Store? Si no es así, ¿de dónde? ¿No deberíamos usar las credenciales de inicio de sesión de Facebook y Twitter mientras navegamos por otras aplicaciones?

Si cree que algún usuario debería seguir otras medidas además de las enumeradas anteriormente, por favor mencione en los comentarios para que pueda llegar a tantos usuarios como sea posible.