Las aplicaciones que reconocen y registran la ubicación los usuarios pueden exponer datos sensibles si no se diseñan de la manera adecuada. Al menos eso quedó claro en el informe "Todos tus secretos familiares nos pertenecen. Cuestiones de seguridad que preocupan en aplicaciones de rastreo", que fue presentado en la famosa convención sobre hackeo llamada Def Con, que se llevó a cabo el domingo en Las Vegas.
La investigación estuvo a cargo del instituto alemán Fraunhofer para la Tecnología de la Información Segura. Según explicaron los expertos, se detectaron fallas de seguridad en 18 aplicaciones de rastreo. El caso más grave fue el de Couple Vow (que se traduce como "votos matrimoniales" o "de pareja"), que, al ser evaluada por los investigadores, expuso las contraseñas de 1,7 millones de usuarios y algunas imágenes de desnudos.
Además, demostraron que cualquiera que consiguiera acceso a la cuenta no solo obtendría la ubicación de las personas, sino también un detalle de los texto, llamadas y cualquier otro contenido que se hubiera enviado a través del servicio de mensajería.
Los investigadores identificaron que para acceder a los datos, bastaba con hacer un pedido al servidor de la app, utilizando lo que se conoce como un "GET request". No hacía falta ingresar nombre de usuario ni contraseña, y todos los datos estaban al alcance de cualquiera porque ni siquiera estaban cifrados. Esto es una falla de seguridad básica, según explicaron.
"No hace falta atacar al servicio. Un simple pedido GET te permite obtener toda la data, porque no hay ningún tipo de pedido de autenticación", explicó a Forbes, Siegfried Rasthofer, uno de los expertos que llevó adelante la investigación.
Couple Vow ya fue eliminada de Google Play. Los investigadores también identificaron que en otras apps de esa tienda se podían explotar vulnerabilidades para acceder a cuentas de usuarios y sus comunicaciones.
Investigar y reportar vulnerabilidad es parte de las tareas que llevan a cabo los llamados "hackers de sombrero blanco". Así se conocen los expertos en seguridad informática que dan a conocer fallas para que las compañías o desarrolladores las corrijan antes de que las explote algún cibercriminal.
La convención Def Con se lleva a cabo cada año en Las Vegas, desde 1993. Suelen asistir expertos en seguridad, periodistas, miembros de organismos y estudiantes que están interesados en el hackeo ético. En el marco de este encuentro se realizan talleres, charlas y hackatones.
MÁS SOBRE ESTE TEMA:
Cómo prevenir un ciberataque: 50 mil millones de riesgos y engaños en solo 82 segundos
Descubrieron una falla de seguridad en WhatsApp que permite leer y modificar los mensajes enviados
Últimas Noticias
Cómo preparar búlgaros de agua: la forma fácil y efectiva para cultivarlos en casa
La fermentación de los búlgaros de agua produce una bebida probiótica, efervescente y de sabor ligeramente ácido ideal para la salud intestinal
Salario mínimo de 2026: Petro defendió el aumento y dijo que, luego de hacer cálculos, “hasta nos falta un poquito más”
El ajuste decretado por el Gobierno nacional establece un nuevo piso de ingresos y reactiva la disputa legal sobre el rol del Estado en la política salarial
Petroperú y el concurso que rozó la puerta: cómo un decreto le compró tiempo al Estado
La medida tomada a través de un decreto de urgencia permitió suspender temporalmente el riesgo de que la petrolera estatal quede en manos de acreedores y pierda la capacidad de gestión pública sobre sus activos
Resultados del Gana Diario de este lunes 19 de enero de 2026: ganadores del último sorteo
Gana Diario lleva a cabo un sorteo todos los días a las 20:30 horas. Descubra si fue el afortunado ganador del premio mayor
Cancillería de Colombia responde a advertencias de la Contraloría por el nuevo modelo de pasaportes y defiende cronograma
La Cancillería respondió a las observaciones de la Contraloría sobre el nuevo modelo de pasaportes y afirmó que la implementación avanza sin retrasos. El Ministerio aseguró que existen convenios vigentes con la Imprenta Nacional y la Casa de la Moneda de Portugal, y que no habrá afectaciones para los ciudadanos
