DuckDuckGo es un buscador de páginas web que durante los últimos meses se ha convertido en un auténtico defensor de la privacidad de los usuarios. De hecho, muchos lo usan por esta característica. Y es que aseguran que no rastrean su uso y que no guardan ningún tipo de información personal de la gente que lo utiliza. No obstante, parece que los últimos movimientos que se han detectado podrían poner al buscador bajo sospecha.
El hacker cowreth ha descubierto recientemente que DuckDuckGo podría estar rastreando las visitas que realizan los usuarios. El usuario ha analizado un fallo comunicado por GitHub hace un año, en el que se afirmaba que las visitas realizadas por los usuarios se estaban filtrando a los servidores del conocido buscador.
Básicamente, lo que se ha comprobado es que la aplicación oficial de DuckDuckGo para Android recopila todos los dominios que el usuario visita. De esta forma, cuando visitamos una web, la página llama a su propio servidor y comprueba la caché local del usuario que hay en el ordenador con el fin de descargar el favicon. Así, se mostrará en pantalla el resultado más reciente.
La aplicación para Android hace otro proceso
En la aplicación para Android existe una diferencia respecto del funcionamiento en ordenadores. Aquí, para descargar el favicon se hace una llamada a un servidor propio. Así, se transfiere el historial de navegación del usuario a los propios equipos remotos, aún sin tener permiso para esta operación.
En julio del pasado año se confirmaba que el funcionamiento de la aplicación de DuckDuckGo era normal, afirmando que se podía confiar en ellos debido a que “no recopilamos ni compartimos información personal, debido a que está en nuestra política de privacidad“. Eso sí, la realidad es diferente, ya que el fallo podría provocar que, incluso, se organicen perfiles basados en las preferencias de los usuarios. Las direcciones IP también se podrían averiguar.
El fallo se arreglará
Teniendo en cuenta lo que este fallo podría suponer para el funcionamiento de DuckDuckGo, el CEO de la entidad, Gabriel Weinberg, ha anunciado no solo que tiene conocimiento del mismo, sino también que va a solucionarlo de manera inmediata. De esta forma, se modificará el funcionamiento de la aplicación con el fin de que los favicon se almacenen de manera local en los dispositivos móviles. El cambio será aplicado cuanto antes.
El propio Weinberg ha aclarado que no se ha recopilado información personal de los usuarios, que los propios servidores están cifrados, y que cualquier información personal se desecha de manera automáticamente en todos los procesos. En todo caso, los usuarios afirman que lo más normal es que los datos personales no salgan de los dispositivos, realizando cambios que se lleven a cabo de manera local.
Si se modifica la forma de actuar de la aplicación para dispositivos móviles de DuckDuckGo, lo más posible es que próximamente recibamos una actualización para la misma. Estad atentos a las novedades que se vayan poniendo en marcha en los diferentes bazares para los que está disponible.
Leave a Reply