Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
Si quieres recibir las actuales cada martes y jueves en tu bandeja de correo, hazte miembro ahora.
*******
Negocios Seguros
No han descubierto la pólvora. Los chicos del centro de seguridad Kromtech publicaban esta semana un estudio de la información que se podía sacar de ai.type, uno de los múltiples teclados disponibles en el market de aplicaciones.
A saber:
- Nombre completo de los usuarios.
- Agenda de los usuarios.
- Número de teléfono de los usuarios.
- Direcciones de email de la agenda del usuario.
- Localización.
- Número de veces que se ha utilizado la aplicación.
- El IMEI y el IMSI del dispositivo.
- Modelo y fabricante del dispositivo.
- Resolución de la pantalla.
- Direcciones IP del usuario.
- Proveedor de Internet y operadora.
- Versión de Android del usuario.
Lo peor de todo es que esto ha estado disponible durante meses a cualquier interesado, habida cuenta de que la base de datos donde almacenaba la compañía toda esta información contaba con una serie de vulnerabilidades que son las que han permitido a este equipo estudiar la situación.
Teclados Android
En total, 31 millones de datos de clientes expuestos durante un tiempo indeterminado (EN).
Un ejemplo más de cómo la dependencia de terceros es a la vez uno de los grandes beneficios del ecosistema digital de nuestra era, y uno de los principales riesgos.
Y motivo de ello, un clap mayúsculo a esas compañías como Microsoft que, bien sea en verdad por anteponer la seguridad del ecosistema a su expansión, bien sea por la incapacidad de conseguir esto segundo, han apostado por limitar en la medida de lo posible el acceso de terceros argumentando motivos de seguridad y privacidad.
________
Si quieres recibir contenido exclusivo como éste el día uno y directamente en tu bandeja de correo cada martes y jueves, hazte miembro del Club «NEGOCIOS SEGUROS».
