Mi padre siempre dice que nadie da duros a cuatro pesetas. Un dicho del siglo pasado que podemos aplicar hoy día a todo lo que vemos gratuito en internet. Hemos de ser muy cautos y recelosos de todas aquellas webs y aplicaciones que nos ofrecen un servicio gratuito a cambio de… ¿nada?
Cada día está más de moda registrarse gratuitamente en internet. Cientos de webs y aplicaciones que simplemente te piden tu email a cambio de sus servicios personalizados en tu cuenta de manera gratuita. La financiación de dichas webs y aplicaciones puede venir de dos maneras: o por publicidad, o vendiendo tus datos personales a terceras empresas para el envío de spam a tu cuenta de correo, que has facilitado tu mismo al registrarte. Avast no tiene publicidad, así que…
La versión para Mac y Windows del famoso antivirus Avast se ha utilizado para recolectar datos de los usuarios, según una investigación que ha salido a la luz. Esta información confidencial ha sido vendida a terceras empresas, como Google, Microsoft e Intuit.
Avast ofrece una selección de herramientas antivirus y de seguridad gratuitas y de pago. Es un antivirus muy popular, con más de 435 millones de usuarios activos que lo tienen instalado en sus Macs, PCs y dispositivos móviles.
Integrado en su aplicación, la empresa recopila algunos tipos de datos de los usuarios, que luego vende a través de su filial Jumpshot. Una investigación realizada por Vice y PC Mag utilizando datos de usuarios filtrados, ha revelado tanto el alcance de dichas ventas como el tipo de datos que vende Avast.
Con Google Maps, Avast no solo sabe por dónde navegas, sino por dónde te mueves
Google, ubicaciones de Google Maps, LinkedIn, YouTube y webs porno
El informe revela que la información vendida de cada usuario es muy amplia. Búsquedas de Google, búsquedas y ubicaciones de Google Maps, LinkedIn, y visionados de videos en YouTube. Más peliagudos son los registros de visitas a webs porno, con fechas y horas, términos de búsqueda y videos vistos. Casi nada. A pesar de los esfuerzos por anonimizar los datos, algunos expertos afirman que los datos de navegación podrían usarse para descubrir la identidad del navegante.
También se revela que Jumpshot tiene datos de más de 100 millones de dispositivos. Esta empresa empaqueta los datos y los vende a diferentes precios. Lo más caro es la llamada «Datos de todos los clics» donde las empresas compradoras pagan millones de dólares para poder rastrear el comportamiento de un usuario a través de internet.
En octubre ya se detectó por un ingeniero de seguridad informática
La lista de estas empresas compradoras incluye a muchas empresas importantes, como Google, Yelp, Microsoft y Pepsi. Esto ya se detectó en octubre pasado. Un ingeniero de sistemas de seguridad, Vladimir Palant, creador de AdBlock Plus, reveló en octubre pasado que el complemento de Avast Antivirus para los navegadores estaba recopilando dichos datos. Rápidamente Mozilla, Opera y Google (Google, que hipocresía), eliminaros dicha extensión de sus navegadores.
La investigación insiste en que aunque los pillaron por la vía de las extensiones de los navegadores, Avast sigue recopilando datos a través del propio software antivirus. En esta última semana, un documento interno revela que la aplicación ha comenzado a pedir a sus usuarios que acepten la recopilación de datos, por su seguridad. Si se acepta, el dispositivo forma parte de la red de Jumpshot y datos como las URL visitadas, con su fecha y hora quedan registradas en sus servidores.
Vladimir Palant, el creador de AdBlock, lo detectó en octubre pasado
Datos lucrativos
Toda esta información acumulada es un ingreso muy lucrativo para Avast. En copias de contratos con clientes de Jumpshot, un cliente pagó más de 2 millones de dólares por los datos del 2019, que proporcionó un «Insight Feed» para 20 dominios de 14 países de todo el mundo.
Datos que incluyen el género supuesto de los usuarios en función de las webs visitadas, su edad, URL, fechas y horas, ubicación, etc. Ya que un usuario inocentemente tiene la misma cuenta en su Avast del ordenador y su dispositivo móvil, es muy fácil para ellos cruzar datos y saber no sólo por donde navegas desde casa o el trabajo, sino por dónde te mueves físicamente gracias a la geolocalización de tu móvil.
La respuesta de Avast ha sido que Jumpshot no obtiene los datos personales del usuario, como el nombre, email, o los datos de contacto. Se excusan diciendo que la aplicación de antivirus tiene la opción de marcar el «no compartir datos». Dice que ha empezado a implementar una opción de aceptación explícita para todas las descargas nuevas de su software gratuito a partir de julio del 2019.También insisten en que ellos cumplen con la Ley de Privacidad del Consumidor de California y el RGPD Europeo.
No voy a entrar a discutir si es necesario el uso de antivirus en los Macs. Apple siempre ha puesto por bandera que su sistema es muy seguro contra virus y malware. Desde luego, es incontestable la seguridad de un ordenador que presenta con MacOS comparado con Windows o Linux. Pero últimamente están apareciendo algunos virus capaces de vivir en el interior de la manzana. La prueba de ello la referencias hace unos días con el troyano Shlayer. Yo por si las moscas, uso el antivirus Intego. Que más vale prevenir, que formatear.