Aplicación de emojis expone datos de millones de usuarios

Si eres fanático de las aplicaciones de emojis ten cuidado podrían estar exponiendo tus datos.

Boomoji es una popular aplicación con la cual puedes crear emojis en 3D y que recientemente se ha descubierto que ha expuesto la lista de contactos y otros datos personales de sus usuarios.

Según el informe que brindó el medio estadunidense TechCruch esto se debe a que el desarrollador de la herramienta, Nixi Technology Co., Ltd, no encriptó el acceso a las bases de datos de Elastc Search (sede estadounidense) que contienen la información personal de millones de usuarios y de acuerdo al medio "Cualquiera que supiera dónde buscar podía acceder, editar o eliminar la base de datos utilizando su navegador web”.

En las bases de datos se encontraba información de unos 5.3 millones de usuarios aproximadamente del sistema iOS y Android. La información a la cual se podía acceder iba desde el nombre, género, país y el modelo de teléfono del usuario hasta detalles más específicos y relevantes como el centro de estudios al que pertenecen pues la aplicación da esa opción a los jóvenes para encontrar a compañeros en la aplicación.

Además, se tiene entendido que al menos 375.000 usuarios, incluían datos precisos de localización, un dato todavía más preocupante es que la base de datos contenía una tabla con más de 125 millones de contactos de las personas que han autorizado el acceso de la app a su agenda telefónica, que se almacenan en texto plano sin encriptar.

En cuanto TechCruch se percató del fallo en medidas de seguridad este se puso en contacto con la empresa quien dijo que las bases de datos habían sido creadas con fines de prueba, algo que se considera falso.