El cuarto navegador más descargado por los usuarios de Android, UC Browser, que también está disponible para descargar desde la App Store, rastrea los pasos de quienes lo utilizan sin previo aviso. La información fue revelada por el investigador de seguridad Gabi Cirlig, en un informe publicado recientemente.

Según el experto, UC Browser rastrea toda la ruta del usuario mientras navega por Internet, ya sea en modo normal o de incógnito. El informe encontró que la información sobre las preferencias de navegación de los usuarios se envía a los servidores de UCWeb. Incluso incluyen una dirección IP, que puede indicar la ubicación exacta del usuario que utiliza UC Browser.

Conectado con Alibaba

UC Browser es un navegador vinculado directamente con el Grupo Alibaba, una empresa china de comercio electrónico similar a Mercado Livre, y hoy considerada la plataforma de negocios B2B en línea más grande del planeta. En su lanzamiento, hubo la promesa de que los usuarios, al descargar UC Browser, no realizarían un seguimiento de sus actividades. Debido a esto, rápidamente se disparó el número de descargas.

A pesar de ser más popular en China, responsable de buena parte de los 500 millones de descargas sólo en la plataforma Android, UC Browser sigue los pasos de los usuarios de todo el mundo, según el informe publicado por Gabi Cirlig. La investigadora incluso reveló que los servidores que descubrió como destinatarios de la información estaban alojados en territorio americano.

Según Cirlig, aunque estaban registrados en China y con extensión '.cn', que indica su origen en el país, la ingeniería inversa apuntó a su ubicación en Estados Unidos. El experto también advirtió que los servidores también asignan un número de identificación a cada usuario para poder monitorear la actividad en los diferentes sitios.

El investigador no pudo determinar exactamente qué estaba mal con los datos recopilados, pero compartió el descubrimiento en un video en YouTube y dejó en claro que no se trataba de un error. "Este tipo de seguimiento se realiza intencionalmente, sin ningún respeto por la privacidad del usuario".

Vía Slashgear

Imagen: Gerd Altmann/Pixabay/CC