SAGA SONIC
Tres videojuegos para móvil de SEGA permiten el robo de datos
Las aplicaciones afectadas contienen vulnerabilidades que pueden dar lugar a la filtración de datos confidenciales
EL PERIÓDICO
24/01/2018
Tres videojuegos oficiales de la saga Sonic para dispositivos móviles Android, desarrollados por el estudio japonés SEGA, presentan varias vulnerabilidades que pueden dar lugar a la filtración de datos confidenciales.
Las tres aplicaciones afectadas por la vulnerabilidad son Sonic Dash (con más de cien millones de descargas en la plataforma Google Play), Sonic the Hedgehog Classic y Sonic Dash 2: Sonic Boom, ambas con más de diez millones de descargas. Todas ellas se encuentran disponibles en Google Play y son gratuitas.
El análisis de los videojuegos de SEGA ha revelado que todos ellos geolocalizan la posición de los jugadores a través del GPS de los dispositivos móviles. Las aplicaciones envían la ubicación y otros datos sobre el dispositivo, como el modelo de teléfono, el sistema operativo o la conexión de datos que utiliza, a servidores externos, según ha explicado en su blog la empresa de ciberseguridad Pradeo.
Los juegos envían la información a 11 servidores remotos con "fines de seguimiento y márketing", según señalan desde Pradeo. De estos servidores, tres, además, son identificados como no certificados por parte de la compañía de ciberseguridad, que asegura que "representan una potencial amenaza".
Las tres aplicaciones cuentan también con otras vulnerabilidades críticas ante ataques de intermediario, que permitirían interceptar los mensajes enviados entre la aplicación y el servidor, y ante ataques de denegación de servicio (DDoS) o robos de datos sensibles.
- 15:28 h // Jussie Smollett, de la serie 'Empire', arrestado por falsa denuncia
- 15:19 h // Cuatro nuevos fallecidos por gripe elevan a nueve las víctimas mortales en Extremadura
- 14:52 h // La RAE se marca un contundente zasca ante una consulta guasona
- 14:23 h // Ryanair frenará su crecimiento en España
- 1 Muere tras ser agredido a causa de una coca-cola
- 2 El SES quiere convocar a final de año nuevas oposiciones con 1.500 plazas
- 3 Conducía a 120 por Hernán Cortés, con un menor y bebida
- 4 Condenado un guardia civil que se negó a hacer un servicio por estar cansado
- 5 Carlos Ordóñez ultima la compra del Cacereño con su empresa, Ribatrans