Waifus y Pigmaleón


Bien, ahora que tengo su atención, hablaré acerca de un tema serio que nos concierne a todos en mayor o menor medida, el cual es si confiar o no en las plataformas que nos ofrecen juegos en el caso de aquellas que ven a los juegos como un servicio.

Más específicamente hablaré acerca del los Spywares en Steam y Epic, un tema que si bien ya es algo viejo, vale la pena recordar para siempre tener un ojo atento en las EULAS de las plataformas que usamos y los procesos que ejecutan en nuestros computadores que muchas veces pasamos por alto.

Pero, antes de iniciar el tema, ¿Qué es un Spyware?



Por su etimología, de Spy - Espía y Ware, haciendo referencia a software y malware, podemos concluir que es; un programa que espía al usuario y envía la información a un tercero, en este caso otras empresas que buscan crear perfiles de compradores para poder venderles sus productos, el cual desgraciadamente muchas veces con su consentimiento, pero no con su conocimiento.


Dada la introducción, empecemos con el tema en materia.








STEAM - RED SHELL



Empecemos con el más viejo, y que tuvo un muy buen control de daños porque muy pocos se enteraron de esto (En comparación a lo de Epic, de lo cual hablarémos unas líneas más abajo).



Hace unos cuantos ayeres, en 2018, fué cuando la bola de nieve inició, con un juego llamado "Holy potatoes!, We're in Space?!" cuando en las notas de parches que normalmente hacen los desarrolladores o los publishers, mencionaron que en su versión 1.1.3, habían eliminado RedShell de los archivos del juego debido a quejas, fué un poco de tiempo después que el usuario de Reddit
AlexSpeed75 se percartó de esto y trató de revisar si otros juegos también contenían Redshell, para su sorpresa alrededor de 50 juegos en las librerías de Steam contenían Redshell

Pero, ¿Qué hace REDHSELL?

Con un lenguaje algo adornado, te dicen que te permiten llevar un rastro de las personas que consumen tus productos, y que realizan una investigación de bajo perfil que no va a afectar al usuario, pero ambos sabemos que tratan de enbarajiñarnos y que en efecto espían a los usuarios.


Pero el problema está en que,en efecto nos espían pero no sin nuestro consentimiento, esto debido a que en la EULA de Steam explícitamente dice que pueden vender la información de tus chats e información personal a terceros, PERO, no información acerca de tus actividades y rutina diaria, la cual infringe la EULA.  

Aquí dejaré una lista de juegos en los que se encontraban dicho software
AQUÍ

Después de que se descubriera la mayoría de los juegos si no es que todos, terminaron eliminando Redshell por miedo a las repercusiones.

Sin embargo, por fortuna o por desgracia esto fué prácticamente donde acabó el conflicto pues desde entonces no se han vuelto a reportar problemas de Spyware en Steam, ya sea porque no los hay o los saben esconder mejor.





ok this is

EPIC

ow boi this is dense





Esto es más actual, y tiene que ver con Tencent y Epic Games; empezó este mismo año, hace como 6 meses, cuando se encontró que Epic tuvo errores de seguridad que permitieron la entrada de Malwares y algún que otro filtrado de información, si bien esto no es malo y sucede a otras empresas, fué en este momento en que las personas tuvieron más precaución con Epic por miedo a malware en sus PCs, de forma consiguiente, poco tiempo después el usuario  notten_m_portent al revisar que hacía el cliente de Epic en su computadora se dió cuenta de varias cosas; por ejemplo; enumera los procesos que haces en tu computadora.


También trata de acceder a las Dynamic-Link Libraries


Y también el cerficiado Raíz


Lo cual es algo raro, porque normalmente los programas confían en el usuario para el caso del Cerficado Raíz, a excepción de algunos Navegadores.


También parece que le gustan las Galletas, porque anda revisó las galletas de Internet Explorer


Y analizan tu Hardware

Después el usuario para mostrar si hacían tracking o no, abrió la Store, y descargó Slime Rancher (Señor juegazo al nivel de Dark Souls por cierto) y en efecto, lo hace


Y para que los demás lo wacharan, dejó una copia del Script:
Wachelo si quiere profe.
https://pastebin.com/yqeeqSvq

Como un bonus, también revisa las "Cosas inteligentes" conectadas a tus redes ie: Televisiones o monitores.

Hay quienes defienden a Epic, con respecto a lo de buscar en las DLL, argumentando que es para tener un mejor servicio de Anti-cheating, sin embargo, al estar aliados con Tencent, y este con raíces arraigadas en el gobierno chino, la verdad, da algo de miedo...

Sin embargo lo de arriba se desmiente, puesto que el spyware que revisa las DLL se activa ANTES de instalar cualquier programa, o se preocupan mucho por quien hace trampa en el Fornite (que aún así hay gente con Auto-aim y esas cosas) o hay algo más turbio.

En el mismo reddit, Daniel Voguer, el vicepresidente de ingenierías en EPIC aclaró que no solo eso ya se había mencionado en la EULA, sino que también por qué lo hacen, la verdad yo no lo creo.

(enlace directo a la respuesta)
https://www.reddit.com/r/PhoenixPoint/comments/b0rxdq/epic_game_store_spyware_tracking_and_you/eijlbge/

Otra cosa, al parecer Epic también busca datos de otras empresas, en especial de Steam, y aunque los revise estando encriptados, le recuerdo que hay alguien que estuvo trabajando en Steam Spy que actualmente trabaja en Epic Games

(más info aquí) (aunque mis fuentes son Kotaku que es como usar a Deforma pero "más pior" así que mejor ignorar)
https://kotaku.com/the-guy-behind-steam-spy-has-been-working-on-epics-stor-1830890162

La verdad es que es un tema medio escabroso, pero realmente no podemos hacer mucho si queremos jugar juegos actuales, más que hacer una regresión a los viejos tiempos...

Y desempolvar el sombrero de pirata.



Eso, o leer mejor las EULAs, para al menos saber hasta donde nos van a espiar...

Esto ha sido todo por hoy, ahora, procederé a dormitar.


Fuentes consultadas:

Steam Redshell:

https://vandal.elespanol.com/ware/articulos/2149/mas-de-50-juegos-de-steam-incluian-un-spyware-llamado-red-shell

Si quiere leer más acerca de lo de Red Shell, aquí dejo el Reddit donde se encontró:
https://www.reddit.com/r/Steam/comments/8pud8b/psa_red_shell_spyware_holy_potatoes_were_in_space/

https://steamcommunity.com/app/505730/discussions/0/1696049513769369723/

https://redshell.io/home

https://www.reddit.com/r/pcgaming/comments/8s0uxv/psa_civ_vi_total_war_eso_ksp_and_more_contain_a/?st=JILTMN1T&sh=ecf767c9

https://www.reddit.com/r/privacy/comments/b06j11/is_steam_spyware/

https://store.steampowered.com/privacy_agreement/

Epic:

https://www.reddit.com/r/PhoenixPoint/comments/b0rxdq/epic_game_store_spyware_tracking_and_you/

Este no es per sé acerca de spyware, pero es relacionado.

https://www.reddit.com/r/PhoenixPoint/comments/b0pnl1/egs_and_malware/



Comentarios