Algunas de las 'apps' más populares para iPhone graban tu pantalla sin avisarte

Ya todos sabemos que cuando descargamos una aplicación perdemos parte de nuestra privacidad. Que damos permiso a los desarrolladores de estos programas para que recopilen parte de todo lo que hacemos, escribimos o consultamos en la red. Pero una nueva investigación nos vuelve a demostrar que aún nos queda mucho por conocer. Y es que han descubierto que varias de las aplicaciones más populares para móviles iPhone te espían grabando la pantalla de tu móvil sin avisarte, y lo peor, se hacen con muchos de tus datos personales.

La noticia la ha dado el medio especializado TechCrunch que descubrió que estas empresas lo hacían después de dar con GlassBox, un proveedor que vende el desarrollo con el argumento de que grabando las pantallas de sus usuarios, estas compañías sabrán a ciencia cierta cómo mejorar la experiencia de sus aplicaciones. No aparecen todas las 'apps' que usan sus servicios ni cuales utilizan esta herramienta en concreto, pero el texto menciona algunas tan importantes como Expedia, Hollister o Air Canada. Además, entre los casos de éxito que se ven en la web de dicha compañía aparecen nombres como Zurich Seguros, Citibank o Banco Santander.

Preguntados por Teknuatas, fuentes del Banco Santander, única compañía española en el listado, explican que esta relación solo afecta a la plataforma de inversión de Reino Unido. "La plataforma de inversión de Santander UK usa el servicio para mejorar constantemente sus sistemas y garantizar la idoneidad del asesoramiento. La información sensible se borra del vídeo y todos los vídeos se guardan con total seguridad en los servidores del banco”.

TE PUEDE INTERESAR

De maletines de 600.000€ a virus 'low cost': así te pueden pinchar el móvil sin enterarte

Guillermo Cid

La idea es clara, la empresa encarga a GlassBox (que se define como compañía de análisis de experiencia de usuario) que registre y grabe todo lo que cada uno de sus usuarios hace cuando entra en la aplicación para ver su experiencia y señalar en qué pueden mejorar. Vale, hasta ahí no hay nada demasiado destacable, todas las webs y 'apps' hacen algo similar. Pero lo más llamativo viene después. Y es que no solo graban tus pulsaciones o tu navegación sino que, obviamente se pueden hacer con tus datos personales, e incluso tu información bancaria ya que tú completas estos campos al descubierto y sin ningún tipo de cifrado. Es decir deja de ser una grabación anónima para beneficiar el desarrollo del programa para tener nombre y apellidos y una información muy delicada dentro.

Los anlistas de 'The App Analyst' descubrieron que al menos uno de los clientes de GlassBox, Air Canada, no encriptaba la información clave, como los datos bancarios, como debería, y que esta podría quedar al descubierto para cualquier que tuviese acceso a la base de datos donde se almacenan las grabaciones. Lo peor es que el usuario no sabe en ningún momento de estas prácticas ya que las compañías no hablan de ello en sus políticas de privacidad ni avisan de que mientras navegan se está registrando cada pulsación que realizan.

Aunque parezca algo llamativo, GlassBox no es la única empresa que ofrece estos servicios. Otros como Appsee o UXCam también lo hacen y es que la tecnología de 'reproducción de sesión' está muy cotizada en grandes compañías que buscan como locas formas de mejorar sus aplicaciones. La mayoría de estos servicios pasan desapercibidos pues el usuario no nota nada mientras le graban y se defienden legalmente argumentando que solo hacen su trabajo dentro de una aplicación que le ha dado permiso para llevarlo a cabo.