Apple retira 250 aplicaciones por recopilar información personal

Senin, 19 Oktober 2015

Apple retira 250 aplicaciones por recopilar información personal

Seguridad de la App Store en entredicho por culpa de un nuevo malware y de nuevo China como protagonista de los hechos. En esta ocasión se trata de más de 200 aplicaciones disponibles en la App Store que se encargan de recopilar toda la información acerca del usuario y del propio dispositivo y de enviarla a los servidores de una empresa de publicidad. Este grave fallo de seguridad ha sido detectado por SourceDNA que ya lo ha puesto en conocimiento de Apple quien rápidamente ha respondido asegurando que retirará estas aplicaciones de la App Store. Dentro de las aplicaciones supuestamente infectadas hay algunas tan importantes como la aplicación de McDonald's para China.

¿Cómo es posible este nuevo fallo de seguridad en la tienda de aplicaciones de Apple? Los desarrolladores de estas aplicaciones usaban un SDK de una empresa especializada en publicidad para dispositivos móviles, Yuomi. Mediante APIs privadas estas aplicaciones recogían información de todo tipo durante el pasado año, cuando se sospecha que todo esto comenzó. Los datos que recopilaban las aplicaciones incluyen algunos tan importantes como el correo electrónico asociado a tu Apple ID, además de número de serie de tu dispositivo, el listado completo de aplicaciones instaladas en él, etc.

De momento de nuevo parece ser un fallo limitado a China, ya que no se conocen aplicaciones que usen ese SDK fuera del país asiático, pero esta noticia se suma a las muchas brechas de seguridad que Apple está sufriendo en los últimos meses y que dejan de nuevo en entredicho la eficacia de los sistemas de revisión de aplicaciones de la App Store. Semanas con las aplicaciones en revisión para no detectar fallos que otras empresas de seguridad sí detectan. Sí, es cierto que Apple actúa rápido, pero más cierto es que estas cosas no deberían ocurrir, o al menos no con tanta frecuencia.