peluche-pokemon-por-getty.jpg

Pok 茅 mon Go puede tener acceso completo a su cuenta de Google

(Imagen: CNET / CBS Interactive)

Si te registraste en Pok 茅 mon Go con tu cuenta de Google, es posible que no lo sepas, pero el juego ahora tiene “acceso total a la cuenta”.

Eso puede ser un riesgo de seguridad importante. Adam Reeve, quien documentó por primera vez el problema en su blog de Tumblr, dijo que parece ser un problema aislado de iPhones y iPads. No se cree que afecte a los dispositivos Android.

En nuestras pruebas en dos iPhones, la aplicación Pok 茅 mon Go no pidió explícitamente permiso para el acceso completo a la cuenta al iniciar sesión con un nombre de usuario y contraseña de Google. En este punto, debería habernos dicho qué datos necesita la aplicación. En cambio, simplemente pasó directamente a los términos de servicio de la aplicación, que no hace referencia al acceso completo a la cuenta.

Bajo el capó, le ha dado a la aplicación y a sus creadores acceso a su historial de búsqueda, información personal, Google Photos, todo en Google Drive, historial de búsqueda y ubicación, y más.

La aplicación no solo puede leer sus datos, bandeja de entrada, eventos de calendario e historial de búsqueda, sino que también puede modificarlos. Por lo general, está reservado para aplicaciones confiables, como navegadores y clientes de correo, como Google Chrome, y no para juegos o la mayoría de las otras aplicaciones.

(Imagen: ZDNet / CBS Interactive)

Google dice en sus páginas de ayuda que el privilegio de acceso total a la cuenta “solo debe otorgarse a aplicaciones en las que confíe plenamente y que estén instaladas en su computadora personal, teléfono o tableta”. La mayoría de las aplicaciones y juegos generalmente solicitan los requisitos mínimos, como su información de contacto básica.

Niantic, el creador del juego, dijo que “el proceso de creación de la cuenta de Pok 茅 mon Go en iOS solicita erróneamente el permiso de acceso completo para la cuenta de Google del usuario”.

“Sin embargo, Pok 茅 mon GO solo accede a la información básica del perfil de Google (específicamente, su ID de usuario y dirección de correo electrónico) y no se ha accedido ni se ha recopilado ninguna otra información de la cuenta de Google”, se lee. “Google ha verificado que Pok 茅 mon GO o Niantic no han recibido ni accedido a otra información”.

El exitoso juego de realidad aumentada debutó a principios de este mes y ahora se dice que tiene más usuarios que Twitter en una fracción del tiempo.

Muchos han usado sus cuentas de Google porque la empresa está abrumada por suscripciones. Debido a la afluencia masiva de usuarios en la última semana, la página de registro de la cuenta es irregular y, a menudo, no está disponible. Dada la popularidad del juego, muchos se están registrando con sus cuentas de Google, pero sin darse cuenta de la invasión masiva de la privacidad.

En el momento de escribir este artículo, la página de la cuenta de Pok 茅 mon Trainer Club no aceptaba nuevos registros. Por publicación, volvió a estar abierto.

Pero si eso no fuera suficiente, las cosas empeoran aún más.

La política de privacidad del juego establece explícitamente que los datos que recopila, incluida la información de identificación personal (PII), “se considera un activo comercial”. En otras palabras, la política establece que si la empresa cierra o es adquirida, también sus datos personales.

Ahora sería un buen momento para poner su privacidad en primer lugar y su juego en segundo lugar.

Puede revocar el acceso de la aplicación a su cuenta de Google, pero la desventaja es que puede perder los datos del juego.

Esto es lo que puedes hacer

Si se registró con su cuenta de Google, aquí le mostramos cómo revocar el acceso:

  1. Inicie sesión en su cuenta de Google y abra la página “Aplicaciones conectadas a su cuenta”.
  2. Desplácese hacia abajo hasta “Pokemon Go”, luego presione “Quitar acceso”.
  3. Confirme presionando “Aceptar”.

Similar Posts

Leave a Reply