A estas alturas, tampoco es que sea la sorpresa del siglo. Pero sí, la mayoría de aplicaciones de turismo y viajes más usadas en el mundo son bastante aprovechadas en cuanto a la cantidad de datos del teléfono que tratarán de extraer.
Al final, en muchos casos es el el que, a ciegas, acepta las condiciones de las apps al instalarlas y voluntariamente les cede permisos para acceder a determinados ajustes del smartphone. No obstante, sigue siendo criticable cuando una app no termina de ser transparente sobre los datos que recoge, por ejemplo detallándolos correctamente en la sección de la Play Store donde esto tiene que estipularse. También cuando una app está accediendo a datos sin justificación aparente, ya que no tendrían que hacerles falta para el servicio de compraventa que ofrecen.
Por ello, llama la atención el estudio realizado por Cybernews sobre 22 de las aplicaciones de viajes más populares para móviles, como Booking, Trip.com, Tripadvisor o Kayak, entre muchas otras, que pone en relieve cómo muchas de estas apps solicitan a contenido como os, SMS, ubicación, cámara o micrófono, invadiendo la privacidad del .
Los expertos en ciberseguridad advierten de manera consensuada que no es una buena práctica, por parte de los desarrolladores, pedir y recopilar datos que no son estrictamente necesarios para el objetivo de la aplicación o su funcionamiento. El caso es que el a la ubicación, realmente, sí que aporta facilidades al al ofrecerle hoteles o alojamientos cerca de donde está. No obstante, según Cybernews, estas apps acceden a la ubicación y coordenadas precisas, de forma que si un actor malicioso logra a estos datos, puede obtener información fiable sobre dónde vivimos o trabajamos.
En un mundo donde los hackeos a empresas fueran anecdóticos, los s podrían estar más tranquilos a este respecto. Pero lo cierto es que, son tan comunes, que habría que dar por sentado que los datos que ofrecemos podrían filtrarse en cualquier momento, previendo con antelación y decidiendo con cuidado qué información permitimos que obtengan las empresas. Además, apps como Booking, Kayak, hopper o Hilton Honors no especifican que obtienen datos de ubicación precisos, pese a que sí lo hacen.
intrusivo a la cámara o mensajes
Pese a que, como decíamos, el a la ubicación puede tener argumentos a favor, poco se entiende que las apps tengan a la cámara del smartphone, a los SMS almacenados, o incluso a los ajustes del sistema. Según esta investigación, Booking, Tripadvisor o Radisson hotels, entre otras, pueden acceder a la cámara, pese a que algunas no lo iten. En cuanto al a los SMS, quizá lo más llamativo, es cierto que solo ha sido una app de las analizadas la que los lee: la aplicación de origen indio MakeMyTrip.
Pero otras, como HotelTonight o Hilton, pueden acceder o realizar ajustes en el sistema. Por ejemplo, HotelTonight es capaz de manipular archivos a nivel de sistema, mientras que la aplicación de la cadena de lujo Hilton puede acceder a componentes del sistema, lo que podría, con un mal uso, afectar al correcto funcionamiento del mismo. Sobre el a la cámara, desde la empresa Kayak, y en respuesta a esta investigación, afirman que este permiso se justifica en que el puede usar determinadas herramientas de la app, como la medición de maletas o KAYAK PriceCheck.
Finalmente, para resumir los hallazgos de este estudio sobre 22 apps en la Play Store, podemos enumerar algunas apps en función de los s que solicitan.
Apps que tienen a SMS y teléfono y que, por tanto, podrían realizar llamadas en nuestro nombre:
- MakeMyTrip
- Hilton Honors
- Trip.com
Apps que pueden acceder a la agenda de os:
- MakeMyTrip
- Hilton Honors
- Hopper
Apps que pueden acceder al micrófono:
- Hotwire
- Trip.com
- MakeMyTrip
Apps que pueden acceder a datos privados del teléfono, como IMEI, IMSI o identificador único de la SIM:
- Vrbo
- Expedia
- MakeMyTrip
- Hotels.com
- Trip.com
Sirva todo esto para recordar la importancia de valorar qué permisos realmente deberíamos darle a las aplicaciones cuando las instalamos en nuestro smartphone.
