Si tienes esta aplicación de mapas en tu móvil Android, ¡bórrala ahora mismo!

La categoría de aplicaciones de mapas se ha convertido en una de las más utilizadas por todos los usuarios, no solo en los casos de quienes quieren conocer cómo es el lugar al que van a ir, o para guiarse fácilmente por cualquier ciudad del mundo, sino por los conductores que fían su eficacia a conseguir trayectos más rápidos, tranquilos y sin atascos.

En esa categoría hay tres grandes nombres que destacan sobre las demás, como son Google Maps, Waze o Apple Maps, pero también existen otras muchas que pertenecen a compañías con una gran experiencia a sus espaldas, de cuando los tiempos de los viejos GPS de coche, como es TomTom. Por suerte, en todos estos casos podemos estar tranquilos de descargarnos siempre aplicaciones fiables, legítimas y que no nos van a ocultar un malware pero, como siempre ocurre en cualquier ámbito de la vida, no hay situaciones exentas de que aparezca una oveja negra.

La amenaza llega de China

Baidu es una empresa china, muy importante, que también desarrolla aplicaciones y que tiene dos, concretamente, que han sido baneadas de la Play Store por recopilar datos de los usuarios, filtrarlos a servidores ubicados en su país y, de paso, rastrear toda nuestra actividad sin que seamos conscientes de ello. Se trata de las apps Baidu Search Box y Baidu Maps que, solo en los EE.UU. han sido descargadas por más de seis millones de usuarios.

Esta amenaza no lo es tanto por un peligro inminente con forma de phishing o ransomware, sino porque las apps funcionaban como un rastreador permanente que, según los investigadores "permitieron que los usuarios pudieran ser controlados [...] durante toda su vida". Estos expertos de Unit 42 han desvelado que esas dos aplicaciones recopilaban datos como la dirección MAC del dispositivo, la información del operador como el IMEI, así como los números de identificación internacional del abonado (que están vinculados a la tarjeta SIM), que permiten a quien los tiene hacer un seguimiento completo y permanente del usuario vaya a donde vaya. Aunque cambie de teléfono móvil.

Según el informe, “los datos como el IMSI o el IMEI son deseables para los ciberdelincuentes, que pueden utilizar métodos como los receptores IMSI activos y pasivos para escuchar esta información de los usuarios de teléfonos móviles. Una vez que se adquieren estos datos, los ciberdelincuentes pueden crear perfiles de los usuarios y extraer más información confidencial sobre ellos. Por ejemplo, si un ciberdelincuente se apodera del número IMEI de un teléfono, podría usarlo para denunciar el robo del teléfono y hacer que el proveedor desactive el dispositivo y bloquee su acceso a la red”.

Si te has instalado alguna de estas dos aplicaciones, verifica que cuentas con una versión anterior al 28 de octubre, que fue el momento en el que Google la baneó de su tienda oficial, para eliminarla inmediatamente. Solo desde el 18 de noviembre tanto Baidu Search Box como Baidu Maps ya son completamente seguras y no realizan ese seguimiento sistemático por lo que, sobre el papel, podemos utilizarlas sin miedo... ¿seguro?