Estas aplicaciones han estado espiando a los usuarios
En cuestión de seguridad, los Mac siempre han sacado pecho. De hecho, los usuarios han argumentado que el sistema operativo es uno de los más seguros del mundo. No les falta razón, aunque noticias como la de hoy hacen destacar que existen algunos aspectos que podrían perfeccionarse más. Y es que se ha conocido que una aplicación muy famosa, Adware Doctor, desarrollada con el fin de bloquear la publicidad intrusiva, ha estado espiando a los usuarios.
Adware Doctor es una aplicación que se vendía en la App Store de Mac. Sin embargo, hemos podido saber que ha estado guardando datos personales de los usuarios (como el historial del navegador), enviándolos posteriormente a servidores chinos. Las investigaciones llevadas a cabo por dos profesionales de la materia permitieron llegar a esta averiguación. Pero… ¿Y si dijéramos que este caso no ha sido el único? Sí, ha habido más aplicaciones que han estado realizando la misma operación.
Trend Micro también ha llevado a cabo sus propias investigaciones, y ha confirmado que otras aplicaciones como Dr. Unarchiver, Dr. Cleaner y otros proyectos similares también han copiado datos personales de los usuarios y los han enviado a servidores controlados por terceras personas. Al menos, la operación se ha llevado a cabo hasta diciembre de 2017.
Un modus operandi similar para todas las aplicaciones
Las aplicaciones que han sido analizadas también han sido descubiertas llevando a cabo un mismo modus operandi: a primera vista parecían proyectos legítimos, y algunos incluso solo se podían conseguir pagando una determinada cantidad de dinero. Sin embargo, todos se abrían paso a través de la protección sandbox de Apple con el fin de evitar las mismas y obtener los datos personales de los usuarios. Finalmente, se realizaba un envío a servidores dedicados externos.
Es evidente que, a la hora de comprar las aplicaciones descubiertas, los usuarios confiaban totalmente en su legitimidad. De hecho, el trabajo de seguridad corresponde a Apple, la cual solo debería permitir la existencia de productos que sean completamente fiables. Y no hay duda de que este descubrimiento ha abierto un debate muy interesante: ¿Está Apple protegiendo a los usuarios de la App Store? En un principio sí, pero está claro que la empresa deberá poner en marcha nuevas medidas de seguridad para evitar situaciones como esta.
Por otra parte, los investigadores han afirmado que, tras avisar a Apple de la existencia de estas aplicaciones malignas, la empresa llegó a tardar hasta un mes en retirar las mismas de la App Store. Por supuesto, las aplicaciones ya han sido bloqueadas y actualmente no se pueden comprar o descargar.
Los expertos aseguran que la App Store no es totalmente segura
Tenemos que prestar atención a las opiniones de los expertos en este tipo de temas. Thomas Reed, investigador de Malwarebytes, ha dicho que “la App Store de Mac no es un refugio seguro de software“, incluso recomendando más la Play Store de Android. Reed ha avisado de que el software malicioso está muy presente en el bazar y, lo que es más grave, “las personas desconocen su existencia y esto es un problema muy serio“.
El propio experto ha confirmado que llevan años avisando a Apple acerca de este problema, y que “en raras ocasiones hay un efecto inmediato“. Lo más extraño de todo es que en ocasiones han visto cómo algunas aplicaciones se retiraban rápidamente, para aparecer de nuevo con la misma rapidez. En otros casos, sin embargo, ha habido que esperar hasta seis meses con el fin de ver algún cambio. Y existen aplicaciones de las que ya se ha avisado, pero que todavía no han sido retiradas.
El aviso final: “Cuidado con la App Store”
El aviso final está claro: cuidado con lo que descargáis de los bazares. Aunque este se puede llevar a cualquier lado, ya que existen decenas de aplicaciones que no son lo que dicen ser, poniendo en peligro nuestra privacidad y seguridad. De hecho, el peligro se ve aumentado en los casos en los que los proyectos son gratuitos.
La próxima vez que vayáis a descargar cualquier aplicación, echadle un vistazo a los comentarios y la popularidad de la misma. Así podréis saber si estáis ante un software fiable.
