Varias apps de reserva de hoteles graban la pantalla del móvil para obtener datos bancarios

  • Contraseñas de cuentas de banco son algunos de los datos a los que han tenido acceso.

Según ha descubierto The App Analyst, hay un grupo importante de aplicaciones de viajes y hoteles que graban la pantalla del iPhone sin permiso del usuario. Concretamente, en el momento de reservar y pagar un hotel o un viaje, la app podría tener acceso a los datos y contraseñas del banco, lo que supone un gran peligro y una vulneración importante de la privacidad.

Esta práctica ilegal se lleva a cabo con ayuda de servicios de terceros, por lo que compañías como Expedia, Air Canada, Hotels.com, Singapore Airlines o Abercrombie & Fitch podrían justificar no ser responsables directos de estas grabaciones a través de sus respectivas aplicaciones móviles.

El principal nombre que sale a relucir cuando se investigan estas prácticas es Glassbox, un servicio que optimiza "la experiencia digital de los consumidores". Sin embargo, según el portal TechCrunch, lo que ofrecen es un software espía para distintas compañías.

Si bien estas prácticas podrían ser legales si se pidiera permiso para grabar y capturar la información, no ha sido este el caso puesto que, según el análisis de la investigación, ninguna de las aplicaciones informaba a los usuarios.

No se trata de la primera vez que se descubre que una aplicación o servicio da acceso a terceros para que capturen datos de usuarios, con o sin su consentimiento. Google fue duramente criticada cuando se descubrió que esto ocurría en Gmail. Sin embargo, en este caso la práctica sí estaba mencionada en las condiciones de uso.

El mundo (07/02/2019)

Más información

 

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT