FaceApp está actualmente en cuestión en la prensa. Numerosos artículos y algunos políticos estadounidenses afirman que la aplicación rusa recopila y exfiltra los datos personales de sus usuarios, sin precisar cuáles. ¿Amenaza real o desinformación? El análisis de seguridad de la app FaceApp realizado por el motor Pradeo Security permite verlo con más claridad. He aquí una parte.
Ficha de identidad
Nombre: FaceApp
Paquete: io.faceapp
Versión 3.4.9.1
Datos personales manipulados por FaceApp
Fotos tomadas con la cámara a través de la aplicación => enviadas al servidor de FaceApp
Fotos seleccionadas en la galería => enviadas al servidor de FaceApp
Fotos de la galería => utilizadas en local, no enviadas a la red
Datos del terminal manipulados por FaceApp
Identificador del dispositivo => enviado a servidores de análisis pertenecientes a Google
Versión del sistema operativo => enviada a servidores de análisis pertenecientes a Google
Fabricante del dispositivo => enviado a servidores de análisis pertenecientes a Google
Nombre y modelo del dispositivo => enviados a servidores de análisis pertenecientes a Google
Vulnerabilidades
La aplicación no contiene ninguna vulnerabilidad de código.
En conclusión, las fotos son el único dato sensible manipulado por FaceApp. En efecto, la app envía a sus servidores las fotos a las que los usuarios aplican filtros pero, contrariamente a algunas afirmaciones difundidas en las redes sociales, no divulga toda la galería y no sobrepasa por tanto los permisos que le han sido concedidos.
Cuando se trata de separar las amenazas reales de las falsas alarmas, la precisión es la clave. Pradeo pone a disposición de las empresas soluciones que permiten consultar informes de seguridad de aplicaciones y determinar así, en unos segundos, si representan realmente un peligro.
Para saber más sobre la base mundial de aplicaciones y la herramienta de auditoría de aplicaciones móviles Pradeo Security, contáctenos.
Descubra las soluciones de seguridad móvil de Pradeo:
