Por esta app gratuita millones de personas podrían ser hackeadas

La empresa Google tuvo que eliminar de su Play Store una aplicación de origen chino de nombre SuperVPN a causa de un grave problema de seguridad.

Debes saber que cerca de 100 millones de usuarios han descargado esta aplicación, por lo que es importante desinstalarla en cuanto antes.

Dicha app gratuita para Android fue dada de baja el 7 de abril de la tienda de descargas, luego de que un equipo verificador de Google intentara contactar al desarrollador del VPN, SuperSoftTech. Con dirección de Singapur, aunque presuntamente basada en Beijing​, SuperSoftTech no respondió a los mensajes de los verificadores.

Cabe señalar que, el problema con SuperVPN es que tiene un defecto que la hace vulnerable a un ataque de intermediario​ (en inglés, man-in-the-middle attack, MitM). Esto ocurre cuando una tercera persona se entromete en la línea de comunicación entre el usuario y, en este caso, SuperVPN. De tal forma, el hacker tiene acceso a tu información o te puede redireccionar a un servidor malicioso.

Especialistas en la materia advierten que los mejores VPNs suelen tener un precio, pero si encuentras uno que es gratis y optas por descargarlo, estás corriendo un riesgo considerable. Aunque SuperVPN era gratuita, el hecho de estar disponible en la Play Store ofrecía la certeza suficiente al usuario promedio para que descargara la app.

Imagen de Pixabay

ES