4 ejemplos de cómo el seguimiento de ubicación de teléfonos inteligentes puede violar su privacidad

Anuncio

Al igual que muchas personas en todo el mundo, es probable que haya usado GPS antes. Incluso puede haberlo usado hoy, navegando para trabajar con Google Maps. Nuestros teléfonos inteligentes pueden precisar con precisión nuestra ubicación, lo que nos permite obtener todo, desde noticias locales hasta reseñas de restaurantes, en cuestión de segundos.

Pero esta conveniencia tiene un costo: privacidad. Las compañías que brindan los llamados servicios gratuitos están constantemente minando los datos generados por sus dispositivos, y no para su beneficio. El seguimiento de ubicación de teléfonos inteligentes es una de las formas en que recopilan sus datos.

1. Seguimiento de ubicación después de ver películas

MoviePass es un servicio de suscripción de entradas de cine Todo lo que necesitas saber sobre MoviePass¿Qué es MoviePass? ¿Como funciona? ¿Y cómo puede ahorrarle dinero? Sigue leyendo para descubrir todo lo que necesitas saber sobre el uso de MoviePass. Lee mas , ofreciendo a los miembros la oportunidad de ver una película no en 3D al día por solo $ 9.95 por mes.

El servicio se lanzó por primera vez en 2011, pero realmente comenzó a ganar fuerza después del nombramiento del ex ejecutivo de Netflix Mitch Lowe como CEO en 2016. Comenzaron a experimentar con Suscripciones escalonadas estilo Netflix MoviePass ahora ofrece películas ilimitadas por $ 10MoviePass ahora ofrece películas ilimitadas en los cines por solo $ 9.95 al mes. Lo cual es una locura. Lee mas , con un nivel premium que también ofrece acceso a proyecciones de películas en 3D.

El éxito fenomenal de Netflix a menudo se atribuye a su uso de big data Cómo Netflix sabe exactamente lo que quieres verEl ascenso de Netflix a ser el principal servicio de transmisión del mundo no fue casualidad. Se basó en una receta de datos y emoción que significa que la compañía siempre sabe lo que quiere ver. Lee mas , y Mitch Lowe se apresuró a importar esto en su nuevo rol.

Si bien MoviePass tiene acuerdos de intercambio de datos con los cines sobre cómo se usan los boletos, en marzo de 2018, Lowe afirmó que la compañía había agregado una nueva cadena a su arco: el seguimiento de la ubicación en segundo plano. Durante un discurso de apertura en el Entertainment Finance ForumLowe dijo:

“… Vemos cómo manejas desde tu casa al cine. Observamos a dónde vas después, y así sabemos las películas que ves. Sabemos todo sobre ti.

Los comentarios de Lowe’s causaron alboroto, ya que la Política de privacidad de MoviePass indicaba que solo usaban su ubicación para ayudarlo a encontrar su teatro local. A lo largo de la nota clave se refirió a estas prácticas en tiempo presente, lo que llevó a muchos a creer que MoviePass estaba rastreando su ubicación sin su consentimiento.

Después de una semana de no abordar por completo las preocupaciones de todos, Lowe finalmente emitió una carta abierta, donde declaró explícitamente que MoviePass no utiliza y no ha utilizado el seguimiento de ubicación en segundo plano. También aprovechó la oportunidad para reiterar que "nos tomamos la privacidad del cliente extremadamente en serio", lo que puede ser difícil de tomar al pie de la letra dados sus comentarios durante el keyote.

2. Seguimiento de ubicación al pedir comida

Encontrarse nominado para el café de la oficina puede ser una molestia, tener que recordar las órdenes de todos y luego pasar incontables minutos recitando la orden en su servidor.

Ritual, la aplicación de pedidos de alimentos, lo ayuda al permitirle que solo ordene con anticipación para usted y permita que otros cumplan su pedido para que solo una persona necesite ir a recogerlo. Para comenzar, todo lo que necesita hacer es unirse a un equipo corporativo, agregar un piso y una ubicación en su oficina, y recibirá notificaciones automáticas cada vez que alguien en su equipo haga un pedido.

Mala privacidad de los datos: en el Ritual de "aplicación de pedidos sociales [comida]", puede unirse a cualquier empresa sin verificación por correo electrónico y ver en qué oficina trabajan los usuarios en lugares como @DHSgov, @Lockheed Martin, @PalantirTechy el Pentágono. pic.twitter.com/fZrwPCGJaw

- Caitlin Tran (@caitlinsays_) 16 marzo 2018

La idea podría haber pasado por su mente de que Ritual suena como la manera perfecta de iniciar una nueva era de comidas en la oficina... excepto por un pequeño problema.

Como Caitlin Tran señaló, puedes unirte a cualquier equipo sin verificar que realmente trabajas allí. Esto le permite ver quién trabaja para qué compañías, en qué oficinas y su ubicación exacta en la oficina.

Tran pudo unirse a equipos corporativos de agencias gubernamentales, incluido el Departamento de Seguridad Nacional de los EE. UU. Y el Pentágono. En lugar de ser una herramienta increíblemente conveniente para la oficina, Ritual resulta ser un el sueño del ingeniero social Cómo protegerse de estos 8 ataques de ingeniería social¿Qué técnicas de ingeniería social usaría un hacker y cómo te protegerías de ellas? Echemos un vistazo a algunos de los métodos de ataque más comunes. Lee mas .

3. Seguimiento de ubicación después de salir de un Uber

Uber es la aplicación de transporte que todos adoran odiar, y por una buena razón. Se han visto envueltos en más controversia que casi todos sus pares desde su lanzamiento en 2009.

Sin embargo, sus prácticas comerciales potencialmente ilegales y poco éticas lograron asegurarles una posición líder en el mercado, y para 2015 Uber había completado su viaje número mil millones. Uber también informó que en octubre de 2016, 40 millones de pasajeros utilizaron su servicio en un solo mes.

A fines de 2016, Uber introdujo una nueva característica en su aplicación, que les permite rastrear a los clientes por completo cinco minutos después de que el viaje hubiera terminado Uber ahora puede rastrear su ubicación en todo momentoUber ahora tiene la capacidad de rastrear a los pasajeros incluso después de que hayan completado su viaje. Lo que debería preocupar a cualquiera que se preocupe por su privacidad y seguridad. Lee mas . Es comprensible que los usuarios de Uber no estuvieran del todo satisfechos con este cambio, dado que Uber ya era una de las compañías más controvertidas y menos confiables de Silicon Valley.

La Electronic Frontier Foundation (EEF) incluso presentado una denuncia a la Comisión Federal de Comercio (FTC) sobre el cambio. La respuesta de Uber fue que a medida que técnicamente solicitó a los usuarios que aceptaran este cambio, estaban operando dentro de la ley.

Sin embargo, el enfoque comercial agresivo de Uber finalmente fracasó en la compañía en 2017. Los inversores se sumaron al entonces CEO Travis Kalanick después de una serie de problemas legales que afectaron a la compañía. Esto llevó a Kalanick a ser expulsado por la fuerza de la compañía y reemplazado por Dara Khosrowshahi de Expedia.

Khosrowshahi tuvo la difícil tarea de recuperar la confianza del público. Una de las primeras decisiones que tomó fue poner fin al seguimiento de la ubicación posterior al viaje. Esto fue visto como una victoria por los defensores de la privacidad y el público en general. Sin embargo, aún no está claro cuántos datos se recopilaron durante su experimento de un año y si alguna vez se eliminarán.

4. Seguimiento de ubicación mientras hace ejercicio

Los teléfonos inteligentes tienen muchos usos, pero uno de los más populares es monitorear nuestras rutinas de ejercicio. Ser único los rastreadores de ejercicios tienen problemas de seguridad propios, por lo que muchas personas optan por seguir los rastreadores basados ​​en aplicaciones.

La aplicación de seguimiento de estado físico Strava se encuentra entre las más populares, ya que utiliza el GPS de su teléfono para registrar su ejercicio diario. Se estima que más de 8,5 millones de nosotros nos hemos inscrito en su servicio de seguimiento de estado físico. Generamos colectivamente una gran cantidad de datos a través de la aplicación, especialmente información sobre dónde elegimos hacer ejercicio.

Hacia finales de 2017, Strava actualizó su mapa de calor global con mil millones de actividades públicas rastreadas a través de la aplicación. Esto se obtuvo de 10 terabytes de datos, y representó una distancia total de seguimiento de 27 mil millones de km. El mapa de calor es una mirada interesante sobre cómo y dónde trabajamos en todo el mundo.

Bueno, lo fue, hasta que el investigador de seguridad Nathan Ruser mostró con qué facilidad el mapa de calor expuso las rutas de entrenamiento cerca de bases militares en todo el mundo.

Strava lanzó su mapa de calor global. 13 billones de puntos GPS de sus usuarios (desactivar el intercambio de datos es una opción). https://t.co/hA6jcxfBQI... Se ve muy bonito, pero no es sorprendente para Op-Sec. Las bases de EE. UU. Son claramente identificables y asignables pic.twitter.com/rBgGnOzasq

- Nathan Ruser (@ Nrg8000) 27 de enero de 2018

Por supuesto, Strava no expuso la ubicación de las bases militares; Google Maps hizo eso. Sin embargo, todos los ejercicios rastreados en Strava son públicos de forma predeterminada, a menos que se excluya intencionalmente. Esto lleva a muchos usuarios por error, o sin saberlo, a compartir toda su información de entrenamiento con el mundo.

Saber exactamente dónde se ejercita el personal militar es claramente un problema de seguridad. Sin embargo, el seguimiento de ubicación público por diseño también pone en riesgo su propia seguridad.

Cómo proteger su privacidad basada en la ubicación

Por supuesto, estos comportamientos que erosionan la privacidad pueden no sorprenderte. Después de todo, has escuchado la frase "Si no lo está pagando, entonces usted es el producto" Usted es el producto, no el cliente: se explica la economía de los datos personalesComo Andrew Lewis dijo una vez: "Si no estás pagando por algo, no eres el cliente; eres el producto que se vende ". Piense en las implicaciones de esa cita por un momento: cuántos servicios gratuitos ... Lee mas bastante a menudo. Eso no impide que las personas tengan la expectativa razonable de que sus datos privados seguirán siendo así.

Lamentablemente, muchas empresas no lo ven así. Todos los datos son suyos para hacer lo que quieran. Algunas personas no ven esto como un problema, ya que usted tiene la opción de usar la aplicación. Sin embargo, para muchos, la idea de que todos sus movimientos están siendo vigilados es, en el mejor de los casos, desagradable.

Para protegerse, asegúrese de ajusta tus permisos 5 permisos de aplicaciones para teléfonos inteligentes que debe verificar hoyLos permisos de Android e iOS se pueden abusar de varias maneras. No permita que su teléfono filtre datos a los anunciantes. Aquí le mostramos cómo tomar el control de los permisos de la aplicación. Lee mas , y tenga en cuenta lo que dice la Política de privacidad de la empresa sobre la privacidad de ubicación. Lamentablemente, probablemente sea mejor suponer que cualquier aplicación que acceda a su ubicación es rastreándote, a menos que puedas probar lo contrario.