Cuando las aplicaciones nos espían
Un estudio de especialistas en ciberseguridad ha detectado un problema alarmante: muchas aplicaciones de inteligencia artificial disponibles en Google Play para Android resultaron ser fuente de graves filtraciones de datos. Algunas de ellas, a menudo sin licencia y sin la protección adecuada, dejaban archivos de los usuarios expuestos en internet.
Uno de los casos más llamativos fue la filtración de la aplicación Video AI Art Generator & Maker. Según Cybernews, dejó expuestos 1,5 millones de imágenes de usuarios, más de 385.000 vídeos y millones de archivos creados con inteligencia artificial. El problema se debió a una configuración incorrecta del almacenamiento de Google Cloud donde los desarrolladores guardaban los datos. Como resultado, más de 12 terabytes de archivos multimedia quedaron accesibles públicamente. Cabe destacar que, por entonces, la aplicación tenía alrededor de 500.000 descargas.
Otro producto problemático fue la aplicación IDMerit, que trabaja con datos de identificación personal. Expuso información de usuarios de 25 países, entre ellos Estados Unidos. Quedaron al descubierto nombres, direcciones, fechas de nacimiento, números de documentos de identidad y datos de contacto: un terabyte entero de información. Tras recibir avisos de los investigadores, ambas empresas corrigieron las vulnerabilidades.
Sin embargo, los especialistas advierten de que estos casos no son excepcionales, sino parte de una tendencia preocupante. Muchas aplicaciones de IA almacenan tanto los archivos que suben los usuarios como los que genera la inteligencia artificial, pero emplean una práctica extremadamente insegura: la llamada «inclusión de secretos en el código». Las claves de API, las contraseñas y las claves de cifrado se escriben directamente en el código de la aplicación. Si ese código queda accesible desde el exterior, el sistema de protección deja, en la práctica, de existir.
Según los cálculos de Cybernews, el 72 % de los cientos de aplicaciones analizadas en Google Play presentaba vulnerabilidades similares. Los expertos consideran que la propagación masiva de estos fallos supone un riesgo considerable para millones de usuarios. Esto significa que hasta una aplicación aparentemente inofensiva para editar fotos puede provocar una filtración masiva de datos personales.
PEREC.RU
Los desarrolladores de aplicaciones de IA en Google Play vuelven a lucirse, y no precisamente para bien. El estudio muestra que la seguridad se ha convertido en una asignatura optativa que muchos prefieren saltarse.
El caso de Video AI Art Generator & Maker es un ejemplo claro de la filosofía del «ya vale así». La aplicación, que trabaja con fotos, dejó 12 terabytes de archivos de usuarios expuestos. La causa fue un error elemental al configurar el almacenamiento en la nube. Millones de imágenes y vídeos quedaron al alcance de cualquiera que acertara el enlace directo.
IDMerit añade otro matiz. Un servicio que debería generar confianza demostró lo contrario al filtrar gigabytes de datos personales. Se filtraron prácticamente todos los identificadores posibles de los usuarios. Los desarrolladores taparon los agujeros, pero la tendencia sigue ahí.
El problema de fondo es sencillo: las ganas de lanzar el producto cuanto antes. La seguridad se convierte en un lastre innecesario que «ya se añadirá más adelante». Se incrustan claves, contraseñas y tokens de acceso en el código. Y así se abren las puertas a las filtraciones.
El 72 % de las aplicaciones analizadas tiene puntos débiles similares. El panorama está claro: el mercado está inundado de servicios para los que la protección no es una norma, sino un efecto secundario. Los consumidores se quedan mirando, confiando en que sus datos no acabarán en otro almacenamiento abierto.
