Los creadores de Pokémon GO, el increíblemente popular juego para smartphone, se vieron forzados a realizar reparaciones de emergencia al juego porque la app le dio a la empresa un nivel de acceso sin precedentes a la vida privada de sus jugadores.
Para algunos usuarios con iPhones, registrarse al juego usando la opción más conveniente, con tu cuenta Google, permite que la empresa de juegos lea tus correos.
Eso es porque la app Pokémon GO obtiene âacceso totalâ a tu cuenta de Google. Esto es algo que la mayoría de las apps no se atreven a pedir.
Las especificaciones de configuración de Google establecen que el âacceso totalâ significa que Pokémon GO âpuede ver y modificar casi toda la información de tu Cuenta Googleâ.
Eso incluye el acceso a tu correo electrónico, de acuerdo con Google.
Niantic, desarrollador del juego, reconoció el âerrorâ de codificación el lunes.
En un comunicado el lunes por la noche, la empresa dijo que sólo buscaba información mínima, la identificación del jugador y su correo electrónico. Pero âel proceso de creación de cuentas de Pokémon GO en iOS pide erróneamente el acceso totalâ.
Niantic prometió que no usará el acceso supremo a la información personal y dijo que está trabajando en una solución para reducir los permisos necesarios para jugar.
âGoogle reducirá pronto el permiso de Pokémon GO a lo básico que necesita del perfilâ, dijo la empresa.
Niantic fue forzado a admitir sus errores el lunes después de que expertos en seguridad se percataron de que el juego de video obtiene un acceso raro a tu cuenta de Google.
Adam Reeve, un experto en seguridad computacional de la firma de ciberseguridad RedOwl fue el primero en descubrirlo.
âEsto es probablemente el resultado de una negligencia épicaâ, escribió Reeve en un blog este lunes. âNo sé qué tan bien cuidarán este increíble nuevo poder que se han procurado⦠en verdad me gustaría jugar, parece ser muy divertido, pero no hay manera en que valga la pena el riesgoâ.
Las especificaciones de Google incluso advierten a los usuarios sobre facilitar este nivel de confianza en su página de configuración. âEl privilegio de acceso total sólo debe ser permitido a aplicaciones en las que confías plenamenteâ.
