Oleksiy Mark - Fotolia

Noticias Manténgase informado sobre las más recientes actualizaciones de productos y noticias de tecnología empresarial.

El fiasco de las apps de Trend Micro genera aún más preguntas

Además de otras apps de Trend Micro desterradas de la Mac App Store por recopilar datos de forma inapropiada, la compañía admitió haber publicado la aplicación Open Any Files.

La saga que rodea a las aplicaciones de Trend Micro que se eliminaron de la Mac App Store por recopilar datos de forma inapropiada se prolonga, pero la última admisión de la compañía plantea aún más preguntas.

En la última actualización de su respuesta a las denuncias de que sus aplicaciones de Mac estaban robando datos de los usuarios, Trend Micro admitió que publicó otra aplicación prohibida: “Open Any Files: RAR Support”.

Thomas Reed, director de Mac y dispositivos móviles en Malwarebytes Labs, había encontrado anteriormente que la aplicación Open Any Files (listada como desarrollada por Hao Wu) estaba recopilando los mismos datos que las aplicaciones de Trend Micro y transmitía esa información a los servidores de Trend Micro, al igual que promocionaba la aplicación Dr. Antivirus de Trend Micro, que fue una de las seis aplicaciones de Trend Micro rechazadas inicialmente por Apple.

Si bien la compañía de seguridad cibernética con sede en Japón no explicó por qué no tomó posesión de la aplicación Open Any Files antes, Trend Micro admitió que la aplicación utilizaba "el mismo módulo" para recopilar datos del historial del navegador que las otras aplicaciones de Trend Micro. Como tal, la compañía dijo que "ya no publicaría o no admitiría este producto".

A Reed le pareció interesante la admisión porque Trend Micro había descrito anteriormente Open Any Files como una aplicación afiliada.

"No estoy seguro de quién es Hao Wu. Supuse que era alguien que estaba abusando del programa de afiliados Trend para recibir pagos por las referencias a sus aplicaciones. Es muy extraño que Trend ahora diga que es dueño de esa aplicación", dijo Reed a través de un mensaje directo de Twitter. "¿Por qué usaría su propia aplicación los enlaces de afiliados de la App Store al vincularse con otras aplicaciones de su propiedad?".

Reed agregó que Malwarebytes había encontrado que la aplicación Open Any Files era "muy sombreada", por lo que la había estado rastreando desde diciembre.

"[Promocionar otras aplicaciones de Trend Micro] era su único propósito. La otra funcionalidad que proporcionaba era extremadamente mínima, y usaba un truco para activarse cada vez que el usuario abría un tipo de documento desconocido", dijo Reed. "No estoy del todo seguro de cuál es el punto. Estas son todas aplicaciones basura que hay por docenas en la tienda de aplicaciones. Realmente no proporcionan mucho, si es que tienen, valor para el usuario, en mi opinión. Sospecho que la recopilación de datos era un objetivo principal, pero eso es solo una teoría".

Cuando se le preguntó sobre Open Any Files y las otras aplicaciones de Trend Micro, la compañía se negó a responder y, en su lugar, vinculó a la publicación actualizada del blog, señalando que ahora tiene preguntas frecuentes y "se continuará actualizando con otras preguntas y respuestas".

Reed dijo que la compañía no parecía preparada para hablar sobre los problemas con las aplicaciones de Trend Micro para Mac, pero deberían haberlo estado porque los cambios en las aplicaciones indicaban que esperaban la controversia.

"Una cosa que llama la atención es su afirmación de mostrar [un acuerdo de licencia de usuario final o EULA en inglés] que el usuario tiene que aceptar. Ese no fue el caso en ninguna de nuestras pruebas, que en realidad comenzaron en diciembre, y se repitieron varias veces justo antes de la publicación de nuestro artículo", dijo Reed. "Alguien en Twitter publicó un par de capturas de pantalla... antes del 7 de septiembre y después del 7 de septiembre. Antes, no había EULA. Luego, apareció el EULA. Sabían que esto venía y su respuesta fue agregar un EULA en lugar de eliminar el código de exfiltración de datos".

Profundice más

Inicie la conversación

Envíenme notificaciones cuando otros miembros comenten sobre este artículo.

Por favor cree un Nombre de usuario para poder comentar.

- ANUNCIOS POR GOOGLE

Close