Investigadores explican cómo Angry Birds compartió datos personales

Escrito por Rubén Velasco
Seguridad
0

Hace ya varias semanas comenzaron a distribuirse por la red una serie de mensajes acusando a Rovio de compartir información personal de los jugadores que instalaban sus títulos en los smartphones con terceras organizaciones como la NSA. Rovio, por su parte, publicó un comunicado en el que negaba dichas acusaciones. Las quejas de los usuarios quedaron de lado, pero un grupo de investigadores han estado estudiando el caso y finalmente han publicado las pruebas por las que se acusaba a Rovio de haber compartido información personal con la NSA.

El proveedor de seguridad FireEye ha publicado los detalles sobre los datos que los juegos recopilan y envían a diferentes organizaciones y empresas como ha sido el caso de la NSA. El culpable de enviar estos datos es ni más ni menos que la publicidad. Rovio, al igual que otro gran número de aplicaciones, introduce banners publicitarios en sus aplicaciones que se encargan de recopilar la máxima información posible de todos los usuarios con el fin de poder mostrar una publicidad más acorde con los usuarios.

Según FireEye, la última versión de los juegos de Rovio trabaja con la empresa Burstly, una compañía dedicada a recopilar todo tipo de información personal para después, a través de diferentes motores publicitarios, poder mostrar la publicidad adecuada a todos los usuarios. En pocas palabras, Burstly es un intermediario entre Rovio y los motores publicitarios.

Algunos títulos de Rovio también tienen la opción de crear una cuenta en los servidores de la compañía llamada Angry Birds Cloud. Esto, que aparentemente únicamente es una plataforma de sincronización también recopila datos personales y privados de los usuarios.

Angry Birds Burstly foto

Simplemente utilizando un juego como Angry Birds, las siguientes plataformas tendrán acceso a nuestros datos:

  • Burstly
  • Empresas publicitarias asociadas entre Burstly y Rovio
  • Angry Birds Cloud

Sin duda un jugoso objetivo lleno de información personal y privada para todo tipo de organizaciones como la NSA y similares que, tarde o temprano, terminarán por apoderarse de ellos.

Ni Rovio ni Angry Birds compartieron directamente los datos con la NSA, sin embargo, la agencia de seguridad estadouniodense tiene estos datos. ¿Por qué? Sencillo, por unos medios u otros, la NSA tiene control sobre los datos de diferentes empresas (incluso sin permiso), y, entre ellas, la NSA tiene control sobre los datos de las empresas publicitarias de las que Rovio hace uso.

Los juegos como el Angry Birds de Rovio no son los únicos que recopilan datos de usuarios y los envían a otras empresas. La mayoría de las aplicaciones para Android y iOS recopilan datos de los usuarios, desde simples identificadores telefónicos hasta las ubicaciones del GPS en tiempo real que, posteriormente, son enviadas a organizaciones públicas o privadas. Para darse cuenta de ello no hay más que fijarse en los permisos que las aplicaciones solicitan.

¿Qué opinas sobre la cesión de datos personales de usuarios por parte de Rovio a otras empresas?

Fuente: The Hacker News