App de subsidiária da Alibaba grava milhões de hábitos “privados” de utilizadores de Android e iOS
A aplicação da Alibaba, promete aos seus utilizadores que, através do modo “anónimo”, nenhuma navegação ou histórico de pesquisas será gravado. Tais garantias, a par de promessas de download rápidos, fizeram com que a aplicação, criada pela UCWeb, subsidiária da Alibaba , seja uma das mais populares no mundo, com 500 milhões de downloads apenas no Android, segundo a ‘Forbes’.
Contudo, segundo o investigador de segurança Gabi Cirlig, as promessas feitas aos utilizadores da aplicação em torno da privacidade são enganadoras. O especialista revela que, nas versões Android e iOS do browser da UC, cada website que um utilizador visita, independentemente de estar ou não em modo anónimo, é enviado para servidores que são propriedade da UCWeb, uma descoberta verificada por dois outros investigadores independentes para a ‘Forbes’.
Segundo Cirlig, os endereços IP – que poderiam ser utilizados para obter a localização aproximada de um utilizador até à cidade ou bairro onde se encontrava – estavam também a ser enviados para servidores controlados pela Alibaba. É também atribuído um número de identificação a cada utilizador, o que significa que a sua atividade em diferentes websites poderia ser efetivamente monitorizada pela empresa chinesa, embora não seja ainda claro o que Alibaba e a sua subsidiária estão a fazer com os dados.
O especialista descobriu o problema através de engenharia inversa, verificando que alguns dados encriptados tinham sido enviados de volta para Pequim. Assim que a chave foi descoberta, pôde ver que cada vez que visitava um website, estava a ser encriptada e levada de volta para a empresa Alibaba.
“Este tipo de rastreio é feito de propósito, sem qualquer respeito pela privacidade do utilizador”, observou Cirlig.
Cirlig conseguiu provar a situação num vídeo no qual é possível ver o que se sucede ao utilizar o UC Browser, incluindo como um número de identidade único lhe tinha sido atribuído.
O UC Browser é o quarto maior navegador por número de utilizadores no mundo, em grande parte devido a grandes bases de dados de utilizadores na Ásia.