2 de diciembre de 2014

APLICACIÓN DE UBER. La versión para Android catalogada como malware

El problema localizado en diversas auditorías realizadas sobre la aplicación alcanza tal magnitud que ya hay expertos del sector que han catalogado la aplicación como malware. Y es que aunque parezca una afirmación muy dura, la aplicación posee demasiados permisos para acceder a la información de los usuarios almacenada en las tabletas o terminales móviles, de ahí que se catalogue como tal y se haya utilizado este término para definirla.
Después de haber realizado un cierto número de análisis de esta se ha conseguido realizar un listado con todos los permisos de los que la aplicación hace uso:
  1. Actividad de aplicaciones
  2. Cuentas en las que se ha iniciado sesión
  3. Utilización del espacio de almacenamiento
  4. Aplicaciones instaladas
  5. Lectura del estado de la batería
  6. Información del dispositivo
  7. Ubicación
  8. Acceso a los MMS
  9. Datos de la conexión a Internet
  10. Acceso a todo lo relacionado con el módulo “Teléfono”
  11. Información de la red telefónica
  12. Conexión WiFi
  13. Conexiones WiFi vecinas
  14. Información de infecciones malware
A la vista de la cantidad de datos de los que hace uso parece que se trata de una herramienta perteneciente a un gobierno o a una agencia de seguridad para espiar a los usuarios. Seguro que después de este largo listado entendéis un poco mejor el motivo que ha llevado a los expertos en seguridad ha identificarla utilizando ese nombre.
Uber justifica la recopilación de todos estos datos
  • Tal y como era de esperar, los responsables de la aplicación han salido al paso de estas duras acusaciones y han intentado justificar la utilización de tantos permisos y la recopilación de datos. Desde el servicio se defienden argumentando que son medidas preventivas para actuar en el caso de que producirse algún tipo de fraude, afirmando que los datos recopilados nunca se han utilizado ni se van a utilizar para otra finalidad que no sea esta. Pero estos datos son demasiados para defenderse de un fraude, y han asegurado que los restantes son necesarios para garantizar el buen funcionamiento de la aplicación y que el usuario pueda disfrutar de todas las funciones que esta posee.
Fuente: The Hacker News