Recientemente, nos enteramos de que la empresa de seguridad Snyk había descubierto malware oculto dentro del kit de desarrollo de software de publicidad (SDK) de Mintegral para iOS. Según la respuesta de Mintegral, un comunicado de prensa emitido el 25 de agosto, los desarrolladores “se toman muy en serio los asuntos de privacidad y fraude y están llevando a cabo un análisis exhaustivo de estas acusaciones y de dónde provienen”.
¿Qué acusaciones de malware, Jeff?
Si no tiene tiempo para leer el artículo anterior, resumiré una larga historia. Snyk afirma que han descubierto que el SDK de Mintegral comete fraude de dos formas. Primero, el código supuestamente secuestra los clics en anuncios dentro de las aplicaciones, haciendo que parezca que el usuario ha pasado por el proveedor de publicidad de Mintegral en lugar de sus competidores.
En segundo lugar, según Snyk, el código SDK también envía su información de identificación personal sin su conocimiento. Esto podría incluir nombres de usuario, tokens de autenticación, IMEI, etc.
Mintegral ‘niega firmemente’ cualquier irregularidad
Según Mintegral, el SDK recopila información y la proporciona a su red publicitaria. El SDK hace esto a través de una API pública de Apple diseñada para este propósito. Sin embargo, esto es un estándar de la industria. La API ayuda a orientar los anuncios para que sean relevantes para usted, el usuario.
Mintegral incluso ha llegado a enviar un correo electrónico a Apple sobre las acusaciones de malware de Snyk. El 24 de agosto, los desarrolladores recibieron una respuesta de Cupertino. En ese correo electrónico, Apple lo dijo “[has] no se ha visto ninguna evidencia de que el SDK de Mintegral esté dañando a los usuarios “. Además, esa parte del SDK está obsoleta para iOS 14.
Continuaremos monitoreando estas acusaciones. Cuando sepamos más, nos aseguraremos de transmitir la información.
