Crimson Memo: Analizando el Impacto en la Privacidad de Xiaohongshu, También Conocido como Red Note

0
40
Crimson Memo: Analyzing the Privacy Impact of Xiaohongshu AKA Red Note

En enero de 2025, TikTok parecía estar al borde de ser prohibido por el gobierno de los Estados Unidos, lo que llevó a millones de usuarios estadounidenses a inscribirse en una red social alternativa originaria de China, conocida como RedNote. Esta app, que en China se llama Xiaohongshu (小红书), ha experimentado un notable incremento en su base de usuarios, alcanzando más de 300 millones desde su lanzamiento en 2013.

RedNote, una plataforma que se asemeja a Instagram en su funcionamiento, permite a los usuarios compartir fotos, videos y realizar compras. Aunque la mayoría de sus usuarios son de China, un número significativo proviene de la diáspora china. La llegada de nuevos usuarios provocó reacciones mixtas, ya que algunos expresaron preocupaciones sobre la privacidad y la seguridad de sus datos al confiar en una empresa china que también está vinculada al Partido Comunista de China.

Ante estas inquietudes, la Electronic Frontier Foundation (EFF) y el Citizen Lab de la Universidad de Toronto realizaron investigaciones que revelaron serias vulnerabilidades en la app. Uno de los hallazgos más alarmantes fue que RedNote recupera el contenido subido de los usuarios a través de HTTP en texto plano, lo que permite que cualquier persona en la red o proveedores de servicios de internet, incluyendo organizaciones como la NSA, puedan ver lo que los usuarios están haciendo en la aplicación. Esto no solo puede resultar en la interceptación de datos, sino también en la inyección de contenido malicioso en los dispositivos de los usuarios.

Los investigadores de la EFF confirmaron que RedNote no implementa un cifrado seguro, lo que expone a los usuarios a variados riesgos de seguridad, independientemente de su origen geográfico. También se encontraron permisos sensibles en la aplicación que permiten el acceso a información de ubicación incluso cuando la app no se está utilizando, algo que no es común en otras plataformas similares.

Adicionalmente, RedNote comparte datos de usuario no solo con Tencent y Alibaba, sino también con Facebook y Google, perpetuando así el ciclo de capitalismo de vigilancia, a pesar de la imagen de mayor privacidad que los usuarios podrían buscar al cambiar de plataforma.

La aplicación se enfrenta a críticas por su censura y control de la libertad de expresión, ya que temas políticos, drogas y sexualidad son más estrictamente regulados en comparación con otras redes sociales. Estos hallazgos plantean la necesidad de que RedNote implemente de inmediato un cifrado adecuado para proteger la información de sus usuarios y elimine permisos innecesarios que comprometen la privacidad.

La migración de usuarios hacia RedNote ilustra el deseo de encontrar alternativas a las plataformas controladas por grandes oligopolios tecnológicos estadounidenses, aunque esto conlleva nuevos riesgos y vulnerabilidades. Los expertos advierten que la solución a estos problemas no radica en prohibir aplicaciones específicas, sino en establecer leyes y regulaciones robustas que protejan la privacidad de los usuarios y aseguren que su información no se convierta en parte del flujo de datos del capitalismo de vigilancia.
Fuente: EFF.org