Detectados varios juegos para móviles que filtran información de los usuarios
La compañía de seguridad móviles Pradeo ha detectado recientemente que varios juegos para móviles publicados por la compañía Sega envían información de la geolocalización, datos de la red móvil y datos de los dispositivos a once servidores diferentes, de los cuales tres no se encuentran certificados y pueden suponer una amenaza.
En concreto, según detalla la empresa Pradeo en su blog, los juegos afectados son 'Sonic Dash', 'Sonic the Hedgehog Classic', y 'Sonic Dash 2: Sonic Boom', ha informado el Instituto Nacional de Ciberseguridad (Incibe) en su boletín de seguridad semanal.
Los afectados pueden ser todos aquellos usuarios que hayan descargado en sus dispositivos móviles Android alguna de las tres aplicaciones afectadas. Como solución si has descargado alguna de las aplicaciones afectadas, por el momento, la única forma de impedir que se filtren los datos, es desinstalar la aplicación hasta que Sega solucione estos problemas lanzando una actualización de seguridad de las apps afectadas, han explicado desde el Incibe.
Las aplicaciones afectadas por este problema solicitan diversos permisos a la hora de instalarlas con el fin de recolectar información de los usuarios para mejorar la experiencia del usuario. En concreto, solicitan datos de la geolocalización de los usuarios, datos de la red móvil (como el proveedor de servicios y el tipo de red) y datos del dispositivo en el que se instaló la aplicación, como fabricante, modelo, nivel de batería o versión del sistema operativo.