La app Uber para Android recopila y envía información del usuario sin permiso

El investigador de seguridad GironSec ha descubierto que la aplicación Uber de Android envía una gran cantidad de información personal a su cuartel general – incluyendo el historial completo de llamadas, las aplicaciones que están instaladas, si tu teléfono es vulnerable a cierto malware, si tu teléfono está rooteado, y tu historial de SMS y MMS.

Para obtener esta información, GironSec decompiló el código de la aplicación Uber para Android y descubrió que recolectaba y enviaba la siguiente información a sus servidores:

Cuentas de correo electrónico registradas

Actividad y uso de datos de aplicaciones instaladas

Información del dispositivo y batería

GPS

Llamadas de teléfono (incluyendo los números de teléfono), SMS y MMS

Información de conexión a la red móvil y WiFi

Estadísticas de tráfico de red

Estado de Root

Información de malware

Aunque algunas personas sugieren que puede ser una medida anti-fraude que ayude a Uber a detectar y combatir cuentas falsas creadas por sus competidores, la realidad es que recoger esos datos sin permiso compromete la privacidad de los usuarios.

No parece probable que Google retire la aplicación Uber de Play Store, dado que Google ha invertido 258 millones de dólares en la compañía. | Fuente: Gizmag