La popular aplicación de seguimiento de paquetes Parcels agrega su dispositivo a una botnet, posiblemente tratando de evitar la limitación de velocidad cuando se trata del uso de API (a través de 9to5Mac).
[Prepare for the Holidays With DHL Package Tracking]
Botnet de paquetes
Con una calificación de 4.7 estrellas en la App Store, Parcels parece ser una opción popular en el nicho de seguimiento de paquetes. Está desarrollado por Pavel Tisunov y es gratuito con una suscripción opcional de US $ 3.49 / año o US $ 0.99 / mes.
Guilherme Rambo señala que cuando inicia la aplicación, inmediatamente comienza a enviar solicitudes al servidor, incluso si aún no tiene paquetes registrados. El servidor envía información sobre paquetes de otros usuarios. Esto incluye el número de seguimiento, los encabezados de la solicitud, la URL de la API o el sitio web del mensajero, etc.
Esencialmente, en lugar de ejecutar el trabajo de rastrear paquetes en el lado del servidor, la aplicación aprovecha el ancho de banda, la energía y el poder de procesamiento de sus usuarios para acceder a los sitios web de mensajería, obtener los cambios en el estado de entrega y enviarlos a otros usuarios. Este tipo de comportamiento se puede clasificar como una botnet, ya que cada dispositivo que tiene esta aplicación instalada básicamente se convierte en un bot, que rastrea paquetes para otros usuarios de la aplicación, incluso si el usuario del dispositivo actual no ha registrado ningún paquete para rastrear. .
Hay muchos ejemplos en los que la aplicación podría usarse de manera negativa, como lanzar ataques DDoS o man-in-the-middle. También viola la sección 2.4.2 de las Pautas de revisión de aplicaciones, que dice que las aplicaciones no pueden ejecutar procesos en segundo plano no relacionados. Me pregunto si otras aplicaciones de seguimiento de paquetes realizan prácticas similares.
[How to Track Christmas Packages With USPS]
