Nokia reconoce que intercepta comunicaciones

(Tomado de segu-info.com.ar) Nokia ha reconocido que intercepta y descifra conexiones seguras HTTPS que pasan por sus servidores pero no con el ánimo de espiar al usuario, sino para comprimir datos y aumentar la velocidad de navegación web.

Feo asunto con la privacidad del usuario al fondo el que ha surgido esta semana alrededor de las prácticas del gigante finlandés de las telecomunicaciones, tras la denuncia de un investigador de seguridad que asegura que, Nokia está usando técnicas Man In The Middle en terminales móviles con el navegador Xpress Browser ‘secuestrando’ las comunicaciones incluso las consideradas seguras mediante SSL/HTTPS.

Un uso de un proxie intermedio que permite a Nokia espiar cualquier tipo de navegación privada y de cualquier dato que pase por sus redes, incluso los considerados cifrados (seguros) que deberían ir directamente al servidor de destino.

“Ya sea HTTP o HTTPS el sitio navegado a través del teléfono en cuestión, Nokia tiene la información completa sin cifrar (en formato texto plano) a su disposición”, asegura el investigador.

El asunto ha caído muy mal en Internet a pesar que Nokia ha asegurado que, “los servidores proxy no almacenan el contenido de las páginas web visitadas por los usuarios” y que la motivación para utilizar esta ‘técnica’ (que ya utilizan otros navegadores como el de RIM en las BlackBerry), no es en ningún caso para espiar a sus usuarios sino para aumentar la velocidad de navegación.

Nokia asegura que se toma “la privacidad y la seguridad de los consumidores y sus datos muy en serio” aunque ante las fuertes críticas asegura que va a “revisar la información proporcionada en el cliente móvil en caso de que esto se pueda mejorar”.

En cualquier caso, se trata de un asunto muy feo que seguramente va a tener continuación con con una denuncia formal e investigación por el regulador europeo. Solo le faltaba a Nokia acusaciones de espionaje de comunicaciones.

Fuente: Muy Seguridad

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s