En los últimos quince días, la Casa Blanca, la Unión Europea, Canadá y otros países de Europa han prohibido a sus miembros y agencias el uso de la aplicación móvil TikTok.
TikTok es una aplicación china para compartir vídeos que se ha instalado más de 2000 millones de veces en todo el mundo en Android e iOS. Desde 2020 se habla de ella con regularidad por el hecho de que espiaría a sus usuarios.
«No debemos ser ingenuos: TikTok es una empresa china que hoy está obligada a cooperar con los servicios de inteligencia chinos. Esa es la realidad», declaró el primer ministro belga, Alexander De Croo.
Esta actualidad pone el foco en un procedimiento generalizado que consiste en aprovechar las aplicaciones móviles para recopilar de forma desmedida los datos personales de los usuarios. Pero más allá de TikTok, son millones de aplicaciones populares oficiales las que comparten las mismas prácticas.
Un leakware entre tantos otros
Los resultados de nuestro análisis son inequívocos: la aplicación TikTok recopila numerosos datos personales cuando la obtención de esa información no es necesariamente indispensable para su funcionamiento. Por definición, esto clasifica a TikTok en la categoría de los leakware, también llamados greyware. El término hace referencia a las aplicaciones que recopilan masivamente los datos de sus usuarios para enviarlos fuera de sus móviles. Por primera vez este año, Gartner ha incorporado el concepto de leakware en su Market Guide for Mobile Threat Defense.
Sin embargo, desde el inicio mismo del modelo aplicativo las aplicaciones grises son un peligro para la confidencialidad de la información de sus usuarios y, por extensión, para las empresas con flotas móviles. Mientras TikTok da que hablar tras una toma de conciencia pública de sus comportamientos intrusivos, esta alerta ilustra la facilidad con la que cualquier aplicación móvil puede introducirse en nuestro día a día y saberlo todo de nosotros con total discreción.
¿Qué datos recopila realmente TikTok?
La aplicación TikTok recopila los siguientes datos y los envía a sus servidores en Estados Unidos y Singapur. Después son consultados por los empleados del grupo ByteDance en los siguientes países: Brasil, Canadá, China, Israel, Japón, Malasia, Filipinas, Singapur, Corea del Sur y Estados Unidos.
- Geolocalización
- Datos de identificación: nombre y apellidos, direcciones de correo electrónico y postal, número de teléfono, franja de edad, fecha de nacimiento
- Mensajes
- Fotos y vídeos
- Audio
- Lista de contactos
- Historial de navegación web
- Información de identificación del dispositivo
¿Cómo protegerse frente a las aplicaciones grises?
La enorme popularidad de TikTok hace que su uso sea muy difícil de evitar. Las campañas de información alcanzan rápidamente sus límites y no permiten el riesgo cero. Por otro lado, prohibir la aplicación en un territorio solo desplazaría el peligro, abriendo la puerta a la descarga de aplicaciones falsificadas, es decir, clones que en la mayoría de los casos están inyectados con malware.
A los particulares les aconsejamos considerar siempre con atención los permisos solicitados por todas las aplicaciones instaladas y rechazar los que parezcan innecesarios. Esto le permitirá impedir un gran número de recopilaciones abusivas de datos.
Para las organizaciones, solo la implantación de una solución de protección de flota móvil permite neutralizar los riesgos ligados a las aplicaciones de tipo leakware. Sin embargo, no todas las detectan. La solución de Pradeo, gracias a su motor especializado en el análisis de aplicaciones móviles, garantiza una detección fiable de los comportamientos reales de todas las aplicaciones, estén o no declarados por las empresas propietarias. Así no hay sorpresas: si una aplicación recopila un dato sensible para la actividad de la empresa (contactos, geolocalización…), se bloqueará automáticamente según reglas predefinidas.
La solución de Pradeo se utiliza en todo el mundo por gobiernos y empresas privadas. Para obtener una demostración y una prueba gratuita, contáctenos.
