Desde hace unas semanas le toca a la aplicación china Temu alimentar el debate sobre la naturaleza intrusiva de ciertas aplicaciones y el riesgo de exfiltración de datos sensibles.
Con más de 100 millones de descargas en los últimos 9 meses en Europa y Estados Unidos, la aplicación de comercio electrónico de ofertas ultracompetitivas viene a desafiar a AliExpress o Shein y da testimonio de la rapidez con la que se adoptan las aplicaciones en el móvil.
El informe publicado por la firma estadounidense Grizzly Research el pasado mes de septiembre llama la atención al sospechar que la aplicación Temu realiza una exfiltración masiva de datos que se aproxima al espionaje. La consultora invoca el principio de precaución y pide la retirada de la aplicación por poder perjudicar los intereses de Estados Unidos.
Reciba las conclusiones del informe automático de la aplicación Temu realizado por el motor de análisis de Pradeo
Una aplicación… más
La aplicación Temu se suma a la familia de aplicaciones categorizadas como intrusivas.
Así, el pasado mes de marzo el gobierno francés prohibió el uso de las aplicaciones llamadas «recreativas», como TikTok y muchas otras, en los terminales móviles de 2,5 millones de empleados de la administración del Estado.
Algunas aplicaciones acaban directamente expulsadas de las tiendas una vez que han dado que hablar (como ocurrió con estas aplicaciones: Dos programas espía vinculados a China encontrados en Google Play Store y Nuevo malware en Google Play: 100 000 usuarios afectados) o bien terminan en la lista negra de las empresas que han desplegado una solución de gestión de flota móvil (EMM).
No podemos sino constatar los límites de estas estrategias de protección a posteriori.
El cumplimiento del RGPD es necesario, ¿pero es suficiente?
Aunque cabe preguntarse por el cumplimiento de Temu con las normativas relativas a la protección de los datos personales, es importante tener en cuenta que la ley del RGPD solo impone la transparencia y la obtención del consentimiento del usuario sobre el tratamiento de sus datos personales.
Así pues, ¿puede considerarse que estas leyes son suficientes para proteger los datos, más aún a escala de una empresa?
El móvil está claramente inscrito en el marco de los usos profesionales estándar. Sin embargo, la incidencia de las actividades personales, incluso si la empresa las autoriza, sigue estando pendiente de control.
Detección y respuesta a las amenazas móviles
Aunque los sistemas operativos Android e iOS se desarrollan teniendo en cuenta la problemática de la seguridad móvil, los Temu, TikTok y otros «leakware» demuestran que las protecciones estándar de los sistemas operativos móviles no bastan para proteger los datos de los usuarios, lo que pone en evidencia la necesidad de añadir una capa suplementaria de seguridad a todos los terminales móviles.
La sencillez y la viralidad de los usos en el móvil imponen una detección y una respuesta en tiempo real. El móvil abre la vía a una nueva categoría de amenazas de ciberseguridad, que va del espionaje dirigido a la exfiltración masiva de datos, y que solo una detección precisa y una respuesta automatizada pueden contrarrestar.
Reciba las conclusiones del informe automático de la aplicación Temu realizado por el motor de análisis de Pradeo
Pradeo, actor europeo experto en seguridad móvil desde hace más de 10 años, ofrece un conjunto de soluciones destinadas a la protección de los terminales y de las aplicaciones móviles. Nuestra solución de protección de flota móvil proporciona detección y respuesta a las amenazas en tiempo real según los criterios de seguridad definidos por la empresa.
