Desarrollador Niantic dice que está trabajando para solucionar el problema
¡Grave error de seguridad! Pokemon Go puede tener acceso total a las cuentas de Google de los usuarios, según un experto de TI que acusó el desarrollador del juego por infringir la privacidad de los usuarios.
Adam Reeve, un arquitecto de TI de la firma de análisis de seguridad RedOwl, dice sobre juego, lanzado por la casa de desarrollo Niantic la semana pasada, que concede permisos a las cuentas de Google de las personas, puesto que los usuarios deben tener cuentas de Google para jugar el juego.
“Para jugar el juego que necesita una cuenta. Extrañamente, Niantic no va a dejar que pueda crear una – es necesario que inicie sesión con una cuenta existente de uno de los dos servicios de la página web – pokemon.com o Google. Ahora, el sitio Pokemon por alguna razón no acepta nuevos registros en este momento por lo que si usted no está registrado tendrá que utilizar una cuenta de Google – y ahí es donde comienza la diversión”
dijo en un post en Tumblr.
Reeve cuenta que miró a su cuenta de Google para ver qué permisos tiene el juego se concede cuando se ha iniciado sesión. Él dijo que tenía “acceso completo” a su cuenta.
Reeve añadió que el acceso completo permitiría a Pokemon Go leer el correo electrónico y enviar mensajes como usuario de la cuenta, acceder a los archivos de Google Drive, ver histórico de búsquedas y acceder a fotos privadas almacenadas en Google Fotos.
Para los usuarios de iOS, no aparece una opción para editar permisos, mientras que en Android, la aplicación no aparece en los permisos de seguridad de la cuenta de Google en absoluto.
Añadió que los desarrolladores probablemente se “descuidaron”, en lugar de planificar un poco de “robo de información personal global”.
En una declaración a la prensa, Niantic, que se quedó fuera de Google en 2015, dijo que descubrió que el proceso de creación de la cuenta Pokémon Go en IOS pide erróneamente permiso de acceso completo para la cuenta de Google del usuario.
“Sin embargo, Pokémon Go sólo accede a la información básica de perfil de Google (en concreto, su ID de usuario y dirección de correo electrónico) y ninguna otra información de la cuenta Google es o ha sido visitada o recogidos,” dijo el desarrollador.
“Google ha comprobado que no existe otra información que se haya recibido o accedida por Pokémon Go o Niantic. Google pronto reducirá el permiso de Pokémon Go a solamente los datos del perfil básico que necesita Pokémon Go, y los usuarios no necesitan tomar cualquier acción que ellos mismos“. Concluyó.
