P¨®kemon GO ya no podr¨¢ acceder a todos tus datos personales de Google

Lleva apenas una semana en el mercado, pero Pok¨¦mon Go ya est¨¢ en el 5% de los m¨®viles de Estados Unidos, ya ha conseguido que Nintendo suba m¨¢s de un 40% de su valor en bolsa y ya ha aparecido en cientos de publicaciones de pa¨ªses donde ni siquiera est¨¢ disponible, incluida Espa?a. Todo en siete d¨ªas exactos. Pero, en estos pocos d¨ªas el videojuego m¨®vil de moda tambi¨¦n ha tenido que actualizarse para corregir los problemas de privacidad a los que expon¨ªa a los usuarios. El desarrollador de Pok¨¦mon Go, Niantic Labs, ha lanzado este mi¨¦rcoles de madrugada la versi¨®n 1.0.1 para iOS. Esta actualizaci¨®n ya no pide tener acceso completo a los datos de la cuenta de Google de cada jugador, sino que limita a dos los permisos requeridos para bajarse el juego: conocer la identidad del usuario y la direcci¨®n de correo electr¨®nico.

La nueva versi¨®n llega despu¨¦s de las quejas de los usuarios de iPhone que ve¨ªan innecesario y peligroso dar acceso completo a un juego utilizado por millones de personas. Seg¨²n Google, el acceso completo permite a la aplicaci¨®n "ver y modificar casi toda la informaci¨®n de tu cuenta de Google, pero no podr¨¢ cambiar la contrase?a, borrar la cuenta ni realizar pagos en tu nombre con Google Wallet". El propio Google recomienda dar solo este tipo de acceso a aplicaciones muy seguras como Google Maps.?

Al descargar el juego, el usuario de Pok¨¦mon Go ten¨ªa dos opciones: registrarse con el club de entrenadores o con su cuenta de Google. Esta segunda opci¨®n, por ser m¨¢s r¨¢pida y sencilla, era la elegida por millones de jugadores. Uno de ellos, Adam Reeve fue el primero en sacar a la luz el problema en su blog bajo el t¨ªtulo: "Pok¨¦mon Go tiene un riesgo de seguridad gigante". Reeve se?alaba, como luego hicieron m¨¢s usuarios, que Pok¨¦mon Go no avisaba al usuario de que estaba dando permiso para acceder de forma completa a sus datos.

Uno de los principales problemas de estos permisos, mencionados por los expertos, era que en el caso de que Niantic sufriera una brecha de seguridad, el robo de datos de las millones de cuentas de Gmail con acceso completo -desde las que, adem¨¢s, se tiene acceso a otras plataformas como redes sociales- pod¨ªa tener unas consecuencias desproporcionadas.

"Ha sido un error de programaci¨®n"

Tras crearse la pol¨¦mica, Niantic reconoc¨ªa el martes en un comunicado que todo se trataba de un error de programaci¨®n y que ya hab¨ªan iniciado las acciones para solucionarlo. "Pok¨¦mon Go solo necesita acceder a la informaci¨®n b¨¢sica de perfil de Google (espec¨ªficamente identidad del usuario y correo) y ninguna otra informaci¨®n de la cuenta de Google es o ha sido guardada. Una vez nos hemos dado cuenta del error, hemos empezado a trabajar para arreglarlo y pedir permiso solo para esta informaci¨®n b¨¢sica del perfil de Google", especificaba el comunicado. "Google pronto reducir¨¢ los permisos de Pok¨¦mon Go y los usuarios no necesitan realizar ninguna acci¨®n", finalizaba.

El principal riesgo de dar acceso completo a la cuenta de Google es estar puesto a perder todos los datos en caso de que Niantic sufra una brecha de seguridad

Menos de 24 horas despu¨¦s, Niantic lanzaba su nueva versi¨®n del juego, en la que se corrigen tambi¨¦n algunos errores t¨¦cnicos: los entrenadores no tienen que volver a introducir su usuario y contrase?a varias veces tras forzarse un cierre de sesi¨®n y se da una mayor estabilidad al proceso de registro a trav¨¦s del club de entrenadores de Pok¨¦mon.

Aunque Pok¨¦mon Go a¨²n no est¨¢ disponible en Europa o Latinoam¨¦rica, los seguidores de Pok¨¦mon ya han encontrado formas alternativas para poder jugar: descargar el juego en iOS creando una cuenta de Apple para la Store estadounidense o descargando el APK para el sistema Android. Este ¨²ltimo m¨¦todo tiene el riesgo potencial de entrada de malware o virus.