Desafortunadamente, a veces incluso Play Store contendrá aplicaciones que no son seguras para los usuarios de Android. Esta vez sucedió con dos aplicaciones de un mismo desarrollador. En ambos casos roban datos.
Saca esto de tu teléfono inmediatamente
La primera de las aplicaciones mencionadas es «Video AI Art Generator & Maker». Se ha descargado más de 500.000 veces. veces. La aplicación sirve, entre otras cosas, para crear gráficos y vídeos utilizando inteligencia artificial. Estos se filtraron en línea.
El informe muestra que debido a una mala configuración de Google Cloud Storage, todos tenían acceso a imágenes y videos generados por los usuarios de la aplicación. No se requirió autenticación.
Se trata de 2,87 millones de vídeos generados, más de 386 mil. archivos de audio, 2,87 millones de gráficos y muchos otros archivos, incluidos los enviados por los propios usuarios. En total, toda la base de datos tiene una capacidad de 12 TB y contiene 8,27 millones de archivos recopilados desde el inicio de la aplicación, es decir, desde junio de 2023.
La segunda aplicación llamada IDMerit también es un problema. En su caso, se filtraron datos privados de usuarios, entre ellos:
- nombres y apellidos
- direcciones con codigo postal
- fecha de nacimiento
- números de teléfono
- sexo
- direcciones de correo electrónico
- metadatos de telecomunicaciones
- tarjetas de identificación
- perfiles de redes sociales
Esta información se puede utilizar en muchas otras estafas.incluida la obtención de préstamos y créditos para otras personas, ataques de phishing o la apropiación de cuentas en diversos sitios web y servicios. Se sabe que la situación afecta a usuarios de hasta 26 países, incluida Europa. La buena noticia es que Polonia no está en la lista.
Las aplicaciones en sí no están diseñadas para robar datos de los usuarios. Sin embargo, estaban mal asegurados. Afortunadamente, el desarrollador, Codeway, solucionó sus errores a principios de febrero. No cambia el hecho de que se derramó la leche.
