As aplicações de grandes empresas como a Air Canada, Hostels.com e Singapore Airline podem estar a gravar tudo o que faz no seu iPhone sem autorização, incluindo passwords e dados bancários. De acordo com uma investigação do site de tecnologia norte-americano TechCrunch, estas apps recorrem ao serviço de monitorização de dados Glassbox, que está integrado nas aplicações e grava o ecrã dos utilizadores sempre que usam a app.
A monitorização dos dados e comportamento dos utilizadores por parte das aplicações não é novidade. O problema do Glassbox é que grava absolutamente tudo através de capturas de ecrã em formato vídeo, não censurando sequer as palavras passe ou dados bancários introduzidos (percorra a galeria de imagens no topo do texto para ver capas para iPhone que vai querer comprar).
É essa mesma característica que os responsáveis pela empresa usam para promover o serviço de monitorização nas redes sociais, como pode ver no tweet que lhe mostramos abaixo, onde se lê: “Imagine se o seu site ou aplicação móvel conseguisse ver tudo o que os seus clientes fazem em tempo real e porque o fazem? (…) Isso é a Glassbox.”
O The App Analyst, um site que se dedica à análise de aplicações populares, estudou o caso concreto da app da companhia aérea Air Canada. Descobriram que, em apenas algumas semanas, a empresa captou os dados de passaporte e cartões de crédito dos 20 mil utilizadores.
“Isso permite aos funcionários da Air Canada – e a qualquer pessoa capaz de ter acesso ao banco de dados das imagens – ver sem criptografia os dados de cartões de crédito e palavras passe“, pode ler-se no The App Analyst (o vídeo abaixo mostra-lhe como a Air Canada capta os dados dos utilizadores).
Além da Glassbox, existem outras empresas de monitorização de dados, como a Appsee e a UXCam – usadas pelas apps do eBay, Samsung ou Duolingo, por exemplo -, a recorrer a processos semelhantes que podem pôr em causa a segurança dos dados dos utilizadores.