Especialistas en ciberseguridad advirtieron respecto a los permisos "sumamente excesivos e invasivos" de las aplicaciones que los fanáticos tendrán que descargarse de manera obligatoria para poder ingresar a Qatar y disfrutar del Mundial 2022.
Para poder ingresar al país sede de la Copa Mundial de la FIFA, los fanáticos deberán cumplir con una serie de requisitos, entre ellos la descarga de dos aplicaciones claves: Ehteraz y Hayya.
Hayya to Qatar 2022 es la aplicación encargada de controlar las entradas a los estadios, y la habilitación para acceder al transporte público de manera gratuita, Ehteraz, por su parte, es una aplicación para el seguimiento de las últimas actualizaciones sobre Covid-19 en el país de Medio Oriente.
Dentro de Hayya, además, los usuarios podrán acceder a información referida a los estadios en donde se disputarán los partidos, y los lugares de los FIFA Fan Fest, punto de encuentro habilitado para los hinchas en donde podrán, entre otras cosas, consumir alcohol.
"Tienen la geolocalización por la antena del dispositivo celular, acceso a tus archivos, y si la red de celular es buena, pueden sacarte información. Incluso puede bloquear otras aplicaciones que no sean de su agrado. Permiten que se reinicie el equipo, hacer llamadas, administrar los dispositivos bluetooth -pueden detectar si tenés dispositivos, como auriculares, reloj, entre otros-, y te pueden llegar a bloquear el teclado"
Enrique Dutra
También encontrarán dentro de la aplicación la Hayya Card (Fan ID), el documento que exigen las autoridades para todos los entusiastas que asistirán a los partidos del Mundial 2022.
Enrique Dutra, especialista en ciberseguridad, manifestó que esas aplicaciones "tienen la geolocalización por la antena del dispositivo celular, acceso a tus archivos, y si la red de celular es buena, pueden sacarte información. Incluso puede bloquear otras aplicaciones que no sean de su agrado".
Además, "permiten que se reinicie el equipo, hacer llamadas, administrar los dispositivos bluetooth -pueden detectar si tenés dispositivos, como auriculares, reloj, entre otros-, y te pueden llegar a bloquear el teclado", advirtió Dutra.
Y agregó que "tiene un módulo que sirve para buscar archivos en el repositorio de archivos que uno tiene en el teléfono celular. Y así como buscan pueden reportarlas".
El especialista describió a las aplicaciones como "sumamente invasivas" y que utilizan al dispositivo como un "token de seguimiento".
"Es como si tuvieras una tobillera electrónica, pero la tobillera es el teléfono", exclamó.
Además, detalló que hay muchas funcionalidades que no se pueden desactivar y lo único que el usuario puede hacer es aceptar los términos y condiciones de uso.
Para Dutra, estas aplicaciones se encuentran relacionadas, más que al robo de datos y venta de información, con el control de los aficionados que se encontrarán disfrutando de uno de los mayores eventos deportivos del mundo.
"Hay que pensar que ahora van a ir muchísimas personas que en su comportamiento no son acorde a los de su cultura. La idea me parece que es ver qué es lo que hace la gente y dónde se geolocalizan. Me parece que es un tema cultural para obtener el control de algo que es sumamente disruptivo", dijo.
A su vez, recordó que actualmente cualquier aplicación brinda mucha información sobre un individuo, como la afinidad sexual, cuál es su comportamiento y qué gustos e intereses tiene.
Los desarrolladores de las aplicaciones advirtieron en sus especificaciones que los datos "podrían compartirse" con otras organizaciones o empresas, entre los cuales se encuentran datos de ubicación aproximada y precisa e información personal, como nombre y dirección de correo electrónico.
Si bien repararon que la aplicación "no recopila datos del usuario", en las prácticas de seguridad advirtieron que los datos no se encuentran encriptados, es decir que no se transfieren mediante una conexión segura y, además, no se pueden borrar los datos.
Por lo tanto, el usuario no tiene forma para solicitar que se borre su información si así lo desea.
Fuente: Télam.