Pokémon GO está abordando su enorme problema de privacidad
Pokémon GO está abordando su enorme problema de privacidad
Anonim

Pokemon GO solo ha estado disponible durante unos días en algunos territorios, pero el juego ya se ha convertido en una de las sensaciones móviles de más rápido crecimiento y fácilmente la mayor noticia relacionada con videojuegos del año hasta ahora. La primera colaboración de este tipo entre la compañía de juegos de la vieja escuela Nintendo y el gigante móvil Niantic se convirtió en un fenómeno instantáneo en el lanzamiento, pero pronto también se vio afectada por acusaciones de violación de la privacidad basadas en su acceso a las cuentas de Google de los usuarios.

A raíz de los informes que dieron a conocer las preocupaciones, Niantic emitió un comunicado en el que calificaba la posibilidad de una infracción de la privacidad como un "error" que debe corregirse y niega que los datos del usuario se hayan visto comprometidos.

Pokémon GO había sido objeto de un intenso entusiasmo por parte de los fanáticos de la franquicia de Pokémon, que ahora tiene 20 años, luego de su anuncio sorpresa en un avance cinematográfico en 2015, pero nadie estaba preparado para cuán grande sería el éxito y cuán rápido sería. sucedería. Una fusión de la mecánica tradicional de Pokémon y el modo de juego de "geocaching" de GPS, el juego permite a los jugadores buscar, recolectar, intercambiar y luchar contra Pokémon en la forma de "Realidad aumentada" viajando a ubicaciones reales en sus propios vecindarios y (teóricamente) en todo el mundo.

El problema en la cuestión de la privacidad es que, como muchas aplicaciones móviles similares, Pokemon GO funciona en parte accediendo a los datos del usuario en dispositivos móviles individuales. Y aunque muchas aplicaciones actúan con múltiples niveles de permiso para ver y / o interactuar con ciertos tipos de cuentas de usuario, por ejemplo, cuentas de Google Gmail, el escritor de seguridad tecnológica Adam Reeve descubrió que los usuarios de Pokémon GO que se habían registrado en el servicio (que no ofrece la opción de crear una cuenta de propiedad separada) a través de iOS permitió efectivamente a la aplicación (e, implícitamente, a sus propietarios corporativos) acceder a todo su perfil de Google sin que se le pidiera permiso explícito.

El descubrimiento ha provocado una protesta de un día en las redes sociales y en el mundo de la seguridad tecnológica, que en los últimos años se ha centrado en casos repetidos de juegos y compañías de juegos que son laxas en el área de la privacidad de los datos de los usuarios. Según un resumen publicado en BuzzFeed por el reportero Joseph Bernstein, el grado de acceso amplio (y, lo que es más importante, no anunciado originalmente) no solo significa que Niantic podría tener capacidades de lectura / escritura para las cuentas de Gmail, Google Docs y Google Drive de los usuarios; pero que esas mismas cuentas serían potencialmente vulnerables a los piratas informáticos que llegaran a los sistemas de los desarrolladores, un área de especial preocupación considerando la enorme base de usuarios más jóvenes del juego.

Con el descontento llegando a los principales medios de comunicación y amenazando con socavar la abrumadora (pero de ninguna manera exclusivamente) recepción positiva del juego (que ha elevado el valor de las acciones de Nintendo en $ 9 mil millones y, increíblemente, recientemente superó la aplicación de citas / conexión. Tinder en popularidad entre los usuarios), Niantic ha emitido una declaración oficial en la que afirma que el alcance del acceso otorgado fue un error de diseño, que no se accedió a ninguna información del usuario fuera de la identificación estándar de Google y la dirección de correo electrónico y que a Google se le asignó la tarea de corregir el problema de diseño. de su lado para reflejar esto:

"Recientemente descubrimos que el proceso de creación de la cuenta de Pokémon GO en iOS solicita erróneamente el permiso de acceso completo para la cuenta de Google del usuario. Sin embargo, Pokémon GO solo accede a la información básica del perfil de Google (específicamente, su ID de usuario y dirección de correo electrónico) y ninguna otra información de la cuenta de Google. es o ha sido accedido o recopilado. Una vez que nos dimos cuenta de este error, comenzamos a trabajar en una solución del lado del cliente para solicitar permiso solo para la información básica del perfil de Google, de acuerdo con los datos a los que realmente accedemos. Google ha verificado que no Pokémon GO o Niantic han recibido o accedido a otra información. Google pronto reducirá el permiso de Pokémon GO a solo los datos de perfil básicos que necesita Pokémon GO, y los usuarios no necesitan realizar ninguna acción por sí mismos ".

El desarrollador dirigió a los usuarios a su propia política de privacidad oficial para obtener más detalles. Quédese con Screen Rant para obtener más noticias sobre este y otros desarrollos de Pokémon GO a medida que aparezcan.