Basta con abrir una aplicación de pronóstico del tiempo, navegación u otro servicio que necesite conocer tu ubicación actual. Le otorgas permiso para acceder a tu ubicación y esperas que la use únicamente para su función principal. Sin embargo, un nuevo estudio revela que la realidad puede ser mucho más compleja. La ubicación precisa del usuario no solo puede llegar a la propia aplicación, sino que también puede viajar a toda una red de empresas publicitarias.
A primera vista, esto no parece un comportamiento intencional por parte de los desarrolladores. En la mayoría de los casos, ellos son responsables de todo. SDK de publicidad, paquetes de software de terceros que los desarrolladores agregan a las aplicaciones para mostrar anuncios y medir su rendimiento. Pero su influencia va más allá de lo que nos gustaría.
Podría interesarle
Los anuncios rastrean nuestra ubicación.
Los SDK (Kits de Desarrollo de Software) son una parte común de las aplicaciones móviles modernas. Ahorran tiempo a los desarrolladores porque no tienen que crear todas las funciones desde cero. Además de los sistemas de pago, las herramientas de análisis o los inicios de sesión sociales, también se utilizan con mucha frecuencia. bibliotecas publicitarias.
Estas son las que ahora están acaparando toda la atención. Algunas de ellas la tienen activada por defecto. recopilando la ubicación precisa del usuario. Si desarrollador Si no modificas esta configuración, es posible que los datos se compartan automáticamente con otros socios publicitarios y agentes de datos sin que el desarrollador de la aplicación lo sepa. El propietario del teléfono tampoco lo sabrá.
El usuario no cambiará nada.
Todo el problema es que Android otorga permisos para la aplicación en su conjuntoPor ejemplo, una vez que la aplicación Tiempo Si permite el acceso a la ubicación precisa, algunas bibliotecas de terceros integradas también podrían acceder a estos datos.
Es prácticamente imposible para el usuario promedio averiguar qué datos está compartiendo realmente una aplicación y con quién. Desde la perspectiva del sistema, todo sucede dentro de una sola aplicación, aunque en el fondo Varios servicios diferentes pueden comunicarse. Esto complica significativamente protección de la privacidadIncluso una cuidadosa selección de aplicaciones confiables no significa necesariamente que información personal Estas relaciones permanecen únicamente entre el usuario y el desarrollador.
Galería de fotos
Los datos de ubicación precisos se encuentran entre la información más sensible que puede proporcionar un teléfono inteligente. Históricamente, datos similares se han utilizado no solo para publicidad dirigidapero también cuando seguimiento de los movimientos de las personas, análisis de seguridad o varios investigacionesPor eso, los expertos llevan mucho tiempo advirtiendo que el comercio de datos de localización supone un riesgo significativo para la privacidad.
En los casos analizados Fundación Electronic Frontier (EFF) Entre los SDK de publicidad problemáticos mencionados se encontraban, por ejemplo:
- InMobi,
- BidMachine,
- HyBid,
- Anuncios de pétalos de Huawei.
Qué pueden hacer los desarrolladores y los usuarios
Los expertos advierten que podría haber muchas más soluciones similares en el mercado. La buena noticia es que la situación no es insuperable. Los desarrolladores pueden desactivar la recopilación innecesaria de datos de ubicación al integrar los SDK de publicidad. Sin embargo, la desventaja es que estas configuraciones no son muy visibles y requieren un control activo.
Los usuarios tienen la oportunidad de limitar el riesgo principalmente otorgando acceso a la ubicación solo a las aplicaciones que realmente lo necesitan. Además, Android te permite usar ubicación aproximada o permiso sólo cuando se utiliza la aplicaciónlo que puede reducir significativamente la cantidad de datos compartidos.
Este caso también nos recuerda que proteger la privacidad en los teléfonos móviles no depende únicamente del sistema operativo. Todo el ecosistema de aplicaciones y servicios de terceros desempeña un papel fundamental. Si bien Google ha endurecido las normas para acceder a datos confidenciales en Android en los últimos años, gran parte de la responsabilidad sigue recayendo en los desarrolladores de aplicaciones.
