Una app prometía ayudar a dejar de consumir pornografía, pero ha acabado filtrando los datos masturbatorios de sus usuarios
El investigador de seguridad afirmó poder acceder a la información de más de 600 mil usuarios de la aplicación, de los cuales 100 mil se identificaron como menores
Existe todo tipo de aplicaciones para dispositivos móviles. Se estima que la App Store, la tienda de Apple para iPhone y iPad, contiene entre 1,91 y 1,97 millones de aplicaciones, y que esta cifra se incrementa cada día que pasa en unas 1.200 más. El catálogo de la Play Store de Google no se queda atrás, y algunas fuentes apuntan a más de tres millones, aunque muchas de ellas (como está ocurriendo en la tienda de Apple) son de baja calidad.
Sin embargo, entre tanta morralla, hay aplicaciones verdaderamente útiles que buscan hacernos la vida más fácil. Como las que nos ayudan a cambiar de hábitos. Aprovechando que el 2026 acaba de empezar, bastante gente intenta usar el teléfono móvil de manera más productiva para mejor sus hábitos. Por ejemplo, haciendo más ejercicio o, incluso, dejar de consumir pornografía.
Si bien está comprobado que la masturbación proporciona beneficios físicos y mentales (reducción de estrés, mejor del sueño y un mayor conocimiento del propio cuerpo), cuando se acompaña de pornografía en exceso puede tener efectos negativos, como disfunción sexual, causar adicción o generar expectativas poco realistas. Una app para móvil prometía ayudar a dejar de consumir este contenido, pero ha acabado revelando información sensible de sus usuarios.
El fallo de la app parece residir en una vulnerabilidad de Google Firebase
Según ha informado 404 Media, una aplicación que pretendía ayudar a la gente a dejar de consumir pornografía ha expuesto datos altamente sensibles, incluidos los hábitos de masturbación de los usuarios. Entre los datos filtrados se encuentran la frecuencia con la que se masturban, la edad que tienen y cómo se sienten al ver pornografía.
El medio ha preferido no decir el nombre de la aplicación porque el desarrollador todavía no ha solucionado el problema. No obstante, ha mencionado algunos casos para demostrar la gravedad del asunto. Por ejemplo, un usuario que tenía 14 años y que consumía este contenido varias veces a la semana, con un máximo de tres veces al día, y que sus desencadenantes eran el aburrimiento y los impulsos sexuales.
La aplicación asignó al usuario una puntuación de dependencia y enumeró sus síntomas, como sensación de desmotivación, falta de ambición para perseguir objetivos, dificultad para concentrarse, mala memoria o «niebla mental». El problema de seguridad fue descubierto por un investigador que prefirió permanecer en el anonimato. La primera vez que señaló el problema al creador de la app fue en septiembre.
Aunque el desarrollador afirmó que lo solucionaría rápidamente, todavía no lo ha hecho. Al parecer, el fallo está en una mala configuración en el uso de la plataforma de desarrollo móvil Google Firebase, que por defecto facilita que cualquier se convierta en un usuario "autenticado", pudiendo acceder al almacenamiento back-end de la aplicación. En muchos casos, es allí donde se almacenan los datos del usuario.
El investigador averiguó que podía acceder a la información de más de 600 mil usuarios de la aplicación, de los cuales 100 mil se identificaron como menores. La gravedad se intensifica al saber que la app invita a los usuarios a escribir confesiones sobre sus hábitos.
El creador de la aplicación (que había hablado con el investigador) afirma que la app nunca expuso ningún dato de usuario debido a un Google Firebase mal configurado, y que el investigador podría haber sido el que falsificó los datos que revisó. La vulnerabilidad de Google Firebase es bien conocida y fácil de encontrar, así que el asunto es bastante serio.