Peligros de usar la app FaceApp: el robo de identidad

Esta misma semana os contamos el regreso triunfal (y viral) que ha tenido FaceApp, la aplicaci¨®n rusa que es capaz de mostrar el aspecto que tendr¨ªas de mayor, de ni?o o si cambiaras de sexo. Precisamente este ¨²ltimo filtro, el de cambio de g¨¦nero, es el que ha tra¨ªdo de vuelta la app que ya hizo furor hace 3 a?os en 2017, y luego de nuevo el a?o pasado. Pero precisamente en 2019 ya vimos los peligros que conlleva el uso de la aplicaci¨®n.

Los datos privados que FaceApp pide y comparte

La gracia de la aplicaci¨®n es el uso que hace de sus algoritmos y ¡°un tipo de Inteligencia Artificial conocida como red neural¡±, que partiendo de un selfie que te haces modifica la imagen. Y en el verano de 2019 se descubri¨® que los postulados de FaceApp son mostrados de forma ambigua, aunque dejan claro que la app puede ¡°compartir tu informaci¨®n as¨ª como datos de las cookies, archivos de registro, identificadores del dispositivos y datos de localizaci¨®n con organizaciones de terceros¡±.

Ampliar

?Por qu¨¦ una app que sirve para hacer la gracia de mostrarnos m¨¢s j¨®venes, viejos o con otro sexo debe saber d¨®nde estamos exactamente, siguiendo los datos del GPS? Y m¨¢s a¨²n: ?Por qu¨¦ los servidores de FaceApp pueden ¡°grabar cierto tipo de informaci¨®n de archivos de registro, incluyendo tu petici¨®n web, direcci¨®n IP, tipo de navegador usado, webs visitados, n¨²mero de clicks y la forma en que interact¨²as con enlaces en el servicio, nombres de dominio, p¨¢ginas vistas y otro tipo de informaci¨®n?"

Esto es el permiso que le das a FaceApp y lo que saca de ti y de tu m¨®vil. Y lo preocupante es que como esta hay muchas apps as¨ª.

Compartir tu foto con otras empresas

Dado que la modificaci¨®n facial de la foto Selfie de un usuario/a requiere el uso de algoritmos tecnol¨®gicamente complejos para editar la foto, estos algoritmos no se instalan junto al resto de ¡®assets¡¯ cuando bajas e instalas la app, no los tienes en el m¨®vil, por lo que todas y cada una de las im¨¢genes procesadas en la app deben subirse al servidor de FaceApp para ser procesadas. O sea: que una copia de tu foto es enviada al equipo de FaceApp, y, como se?ala su Pol¨ªtica, puede ser compartida con un mont¨®n de empresas subsidiarias o Third Parties.

Los expertos de la compa?¨ªa de ciberseguridad Kaspersky analizaron la apicaci¨®n, y aunque rese?an que ¡°en este caso no hay un riesgo evidente, es un buen momento para llamar la atenci¨®n sobre la privacidad en el reconocimiento facial¡±.

En el caso de esta app rusa, ¡°la foto se env¨ªa a los servidores de la aplicaci¨®n donde realizan la modificaci¨®n y se la env¨ªa al usuario¡±, pero que des tu consentimiento para que compartan desde FaceApp tus datos con otras empresas es especialmente grave, porque no es un correo o un n¨²mero de tel¨¦fono, sino una foto, tu foto.

Ampliar

Falsificar una identidad a partir de una foto

Seg¨²n Fabio Assolini, analista senior de Seguridad en Kaspersky: ¡°En el caso de FaceApp, al utilizar Inteligencia Artificial para realizar las modificaciones del reconocimiento facial, el propietario de la empresa podr¨ªa vender estas fotos a empresas de este tipo, y estos datos pueden ser utilizados f¨¢cilmente por ciberdelincuentes para falsificar nuestra identidad¡±.

El reconocimiento facial, as¨ª como la biometr¨ªa, se han utilizado sistem¨¢ticamente como formas de autenticaci¨®n, pero se debe tener cuidado al decidir compartirlos y pensar en los riesgos: ¡°Tenemos que ver a estas nuevas formas de autenticaci¨®n como contrase?as, ya que cualquier sistema de reconocimiento facial disponible para todos, puede terminar siendo usado tanto para el bien como para el mal¡±, apuntan desde Kaspersky.