Un usuario realiza un importante descubrimiento sobre su terminal Android, un Motorola Droid X2. Sin saberlo estaba enviando una gran cantidad de información confidencial y personal a Motorola y para más inri, lo estaba haciendo sin ningún tipo de cifrado. Os explicamos todos los detalles que facilita este usuario sobre elespionaje de Motorola.
Ben Lincoln ha publicado un interesante análisis que recoge el funcionamiento del móvil Motorola Droid X2 y su
recopilación silenciosa de información sensible del usuario. Este usuario ha titulado a su estudio como “Motorola está escuchando”
y nos explica los pormenores de su investigación y de cómo la compañía propiedad de Google recopila contraseñas del correo electrónico y redes sociales.
Empieza comentando que todo parte de unas pruebas que tenía que realizar sobre Microsoft Exchange ActiveSync
utilizando su teléfono Motorola. Gracias a un software especial se dedicó a monitorizar el tráfico HTTP y HTTPS y comenzó a ver conexiones frecuentes a ws-cloud112-blur.svcmot.com, propiedad de Motorola. Esto llamó la atención del usuario que decidió realizar más pruebas.
Finalmente determinó que la siguiente información estaba siendo recopilada por Motorola y que además, se enviaba sin cifrar:
- El IMEI y el IMSI del teléfono, que podrían servir para “clonar” el terminal en caso de ser interceptados.
- El número de teléfono y el operador móvil.
- Las aplicaciones instaladas en el dispositivo.
- Estadísticas de uso de estas aplicaciones.
- Llamadas y mensajes de texto.
- Dispositivos bluetooth conectados.
- Direcciones de email del usuario.
- Contactos de Facebook.
- Estadísticas de señal y datos recibidos.
- Registros de la memoria.
- Datos de Exchange ActiveSync.
Después de averiguar todos estos datos, Ben Lincoln ha decidido dejar de utilizar Exchange ActiveSync en su terminal, instalar K-9 Mail como solución temporal e incluso está planteándose la
instalación de una versión “limpia” de Android, que no haya sido desarrollada por Motorola.
http://adslzone.net/article11963-motorola-espia-a-sus-usuarios.html