La seguridad nacional podría estar en tu bolsillo
¿Alguna vez te has puesto a pensar qué hay detrás de las apps que instalas en tu celular? Aunque solemos creer que las aplicaciones diseñadas para entornos especializados, como las fuerzas armadas, son un ‘tanque de guerra’ en seguridad, la realidad es mucho más preocupante. En Tantita Tinta analizamos un reciente estudio que destapó una sopa de letras digital bastante peligrosa: una de cada ocho apps creadas para el personal militar de EE. UU. contiene código de países que ellos mismos consideran adversarios, como China y Rusia.
El estudio, realizado por mentes brillantes de instituciones como la Universidad de Purdue, la Academia Militar de West Point y la Universidad Internacional de Florida, no es un juego. Resulta que estas aplicaciones, desde las que sirven para medir el clima en una base hasta las de uso diario, están cargadas de componentes de software (conocidos como SDK) que pueden rastrear desde dónde vives hasta tus rutas diarias. ¡Un verdadero dolor de cabeza para la inteligencia militar!
¿Qué esconden realmente estas aplicaciones?
El problema principal es el uso de componentes de terceros. Casi dos tercios de las apps analizadas (un 64%) utilizan fragmentos de código ajenos que, bajo la excusa de mostrar publicidad o hacer analíticas, terminan recolectando información personal. Lo peor es que el 40% de estas apps son ‘discretas’: recopilan muchos más datos de los que dicen en sus términos y condiciones en la Google Play Store o la App Store.
¿Y qué hay de malo con el código extranjero? Pues que la tecnología de empresas como Huawei, que ya está bajo la lupa en Estados Unidos, ha sido detectada incluso en herramientas usadas por la Guardia Nacional. Aunque en algunos casos el código llega ahí sin que el desarrollador se dé cuenta —porque viene ‘empaquetado’ en otras herramientas—, el riesgo de que esto se actualice de forma remota para convertirse en un software espía es una pesadilla latente.
El drama de la privacidad en la vida real
Para nosotros en Tantita Tinta, lo que más nos llama la atención es la falta de claridad. Los investigadores encuestaron a más de 100 personas vinculadas al ejército y, aunque el 80% se siente profundamente incómodo al saber que su app tiene ‘huellas’ de naciones como Rusia o Irán, el usuario común no tiene ninguna forma sencilla de verificarlo. ¡Ni siquiera las tiendas de apps te dan esa información! Es como comprar un producto sin etiqueta de ingredientes.
Además, el sector publicitario digital funciona como un mercado negro donde no importa si eres un civil o un general de alto rango; si tus datos se pueden vender, se venden. Esto ha permitido que, en zonas de conflicto, adversarios extranjeros puedan identificar movimientos de tropas simplemente monitoreando el tráfico de datos comerciales. ¡Es increíble cómo algo tan sencillo como una app de citas o de finanzas puede comprometer un despliegue militar!
¿Qué podemos aprender de esto?
- Cuidado con los permisos: Si una app te pide acceso a tu ubicación sin razón aparente, ¡desinstálala!
- El código es un camaleón: Un SDK que hoy parece inofensivo puede actualizarse mañana para recolectar información sensible.
- Falta de orientación: Muchos militares confesaron que no reciben instrucciones claras sobre qué apps instalar. La educación digital es la primera línea de defensa.
Por ahora, el Pentágono se ha mantenido en silencio. Sin embargo, los expertos sugieren que es urgente implementar alertas en el teléfono cuando se detecte código de terceros desconocido y, sobre todo, que las leyes castiguen más duro a los intermediarios de datos que hacen negocio con la seguridad de quienes arriesgan todo en la chamba. La próxima vez que descargues una app, piénsalo dos veces: no todo lo que brilla es seguro.
Fuente: WIRED en Español
