​Apple retira 256 apps que recogían información personal de usuarios

Las aplicaciones utilizan un SDK de la compañía de publicidad Youmi que recolecta el correo electrónico del usuario y el identificador de dispositivos.

El App Store ya no es el lugar seguro que solía ser Josh Miller/CNET

Apple retiró de su App Store 256 aplicaciones que estaban guardando información personal de los usuarios para uso publicitario, de acuerdo con un reporte de la compañía de análisis de estudio SourceDNA.

Las aplicaciones usaban un SDK de terceros diseñado para fines publicitarios y creado por Youmi, una compañía de publicidad móvil. Según el estudio, dicho SDK recababa información como correo de los usuarios y el identificador de los dispositivos, misma que luego enviaba a los servidores de Youmi.

Las 256 aplicaciones fueron descargadas por alrededor de un millón de personas, según el sitio Ars Technica que reproduce el estudio de SourceDNA.

Apple, sin demorarse, emitió un comunicado -- que también fue publicado por Ars Technica -- diciendo: "Esta es una violación a nuestra seguridad y prácticas de privacidad. Estamos trabajando con los desarrolladores para ayudarles a actualizar sus aplicaciones y que éstas sean seguras para los consumidores y que vayan de acuerdo con nuestras guías de la App Store", dijo la compañía.

No se dieron a conocer los nombres de los apps involucrados.

El descubrimiento de SourceDNA llega no más de un mes después de que se reveló otra vulnerabilidad en la App Store. A fines de septiembre, ciberdelincuentes atacaron a los desarrolladores de aplicaciones haciéndoles construir sus apps en un programa corrupto idéntico al original habilitado por Apple para tal fin, llamado XcodeGhost.

Dicho engaño afectó únicamente a 25 apps, pero el alcance de estos fue lo verdaderamente peligroso. WeChat, con 500 millones de usuarios activos, fue una de las aplicaciones afectadas. La misma semana que se dio a conocer el problema con XcodeGhost, Apple retiró los 25 apps, los actualizó removiendo el malware y las volvió a publicar en el App Store.

Close
Drag