Quantcast
La popular app de selfies estilo anime recolecta tus datos privados

Meitu dice que está recolectando datos para mejorar la perfomance, pero expertos en seguridad han llamado la atención de los usuarios.

Durante los últimos días, un montón de personas descubrieron y comenzaron a utilizar una linda app llamada Meitu que transforma tus selfies en fotos estilo anime.

Pero Meitu tiene un largo oscuro y terrorífico: recolecta una excesiva cantidad de datos sobre ti y tu teléfono y los envía a una serie de servidores en China. Tal como mencionó el investigador de seguridad Jonathan Zdziarski en un mensaje a Motherboard, Meitu es "un pedazo de mal software con una serie de seguimientos de anuncios y de análisis que están escondidos en el".

En Android, la app recolecta el número identificatorio único de tu celular, el IMEI, y lo envía a varios servidores de Meitu, según señalaron en Twitter varios investigadores de seguridad. En iOS, la app recolecta mucha menos información según señaló el investigador de seguridad, Will Strafach, en un post.

"Al igual que en otros casos de horribles apps móviles, [Meitu] parece que está recolectado información sensible, incluyendo el IMEI de tu aparato, el ICCID [número de serie único de tu tarjeta SIM], la ubicación de tu aparato y si tu teléfono ha sido desbloqueado", dijo Greg Linares a través de Twitter, otro investigador de seguridad.

Que una app como esta recolecte tu IMEI no es común, de acuerdo con Linares. Y en Android la app también pide muchos permisos que no hacen sentido, como acceso a tu localización, la posibilidad de hacer llamadas, acceso a toda la red, al control de vibración y a ver las conexiones Wi-Fi, entre otras cosas.

Desde Meitu rechazaron las críticas y enviaron un largo comunicado a los reporteros.

"Es una agradable problema que nuestra app haya sido tomada en cuenta por los medios, las celebridades y los consumidores", me dijo Frank Fu, director de mercados globales de Meitu, a través de un email. Fu agregó que la compañía trabaja "de cerca" con Google y Apple y que sigue "rigurosas" políticas de privacidad. También me invitaron al lanzamiento de un nuevo producto en China.

En el comunicado, la compañía dice que el "único propósito" para recolectar datos es "optimizar la perfomance de la app" y que Meitu "NO vende datos de sus usuarios de ninguna forma".

Agregaron también que los permisos que piden en Android "son similares a aquellos que los usuarios encontraran en las más populares apps de edición de fotos". La compañía justificó la recolección de datos como direcciones MAC y el IMEI para poder seguirle mejor la pista a los usuarios dado que "ya que las oficinas de Meitu están en China, muchos de los servicios proporcionados por la app store para el seguimiento, están bloqueados".

Es posible que los desarrolladores de Meitu no estén recolectado todos estos datos con malas intenciones, pero si no estás contento con compartir todo esta información, mejor no la utilices.