Riesgos de privacidad con las aplicaciones de citas

Privacidad

¿Qué pasaría si tu aplicación favorita de citas, redes sociales o juegos compartiera tus coordenadas exactas con alguien a quien prefieres mantener a distancia?

12 de agosto de 2024
•
,
3 min de tiempo de lectura

En la era digital actual, las funciones de geolocalización de muchas aplicaciones ofrecen una comodidad innegable. Justo antes de escribir este blog, necesitaba encontrar algunos materiales para un proyecto de bricolaje y, usando la función Click and Collect, localicé inmediatamente la tienda más cercana que tenía los materiales en stock.

En caso de redes sociales, aplicaciones de citas, juegosy muchos otros servicios en línea, es posible que estemos dispuestos a revelar nuestra ubicación general, pero probablemente no queramos revelar nuestra ubicación exacta.

Un equipo de investigación de Bélgica demostrado en Black Hat USA La semana pasada se informó que algunas aplicaciones de citas compartían involuntariamente datos de ubicación y que compartir la ubicación en este caso podría ser claramente problemático.

Antes de dejar de leer este blog y apresurarse a eliminar un perfil o eliminar aplicaciones, tenga en cuenta que los investigadores han comunicado responsablemente el problema a las numerosas aplicaciones de citas afectadas y ya está solucionado. Sin embargo, es un recordatorio aterrador de cómo sus hábitos aparentemente inofensivos pueden poner en riesgo su privacidad.

El lado oscuro de compartir ubicación

Si permitimos que una aplicación use nuestra ubicación, como una aplicación de citas, es razonable suponer que la ubicación es generalizada, por ejemplo «en Tampa, a 23 millas de distancia». Con una población de alrededor de 400.000 habitantes, determinar la ubicación exacta de una persona debería ser como encontrar una aguja en un pajar, o eso creemos.

Sin embargo, los presentadores demostraron cómo utilizar los datos de “X millas de distancia” para triangular una ubicación exacta. Seleccione un perfil objetivo y luego dibuje un círculo con su ubicación en el centro a 23 millas de distancia; esto proporciona un punto de partida. Ahora finges que tu ubicación está en otro lugar, repites el proceso y ahora tienes dos círculos que se cruzan en un punto determinado. Finge una tercera ubicación y repite el proceso. Luego los tres círculos se juntan en un punto determinado y ahora tenemos los datos de ubicación exactos sin que el propietario del perfil sepa que conocemos su ubicación exacta. ¡Cosa aterradora!

Se puede utilizar la misma técnica cuando se establecen los límites del sitio; p.ej. B. «Muéstrame todos los perfiles dentro de un radio de 5 millas». Repita el proceso anterior y se podrá determinar la ubicación de un perfil. Sólo las aplicaciones o servicios que utilizan una ubicación precisa tienen este problema. Si la ubicación se redondea a, digamos, una milla, la ubicación exacta no se puede determinar con este método.

Los investigadores examinaron 15 aplicaciones de citas en busca de problemas de privacidad como el descrito anteriormente, incluido el examen de sus interfaces API, políticas de privacidad y otros datos. Su investigación, que se describe en detalle en este documento técnicoAnalizamos específicamente las aplicaciones de citas, pero muchos servicios y aplicaciones utilizan la ubicación de la misma manera. En las aplicaciones de juegos, es posible que desees encontrar otros jugadores del mismo juego que estén cerca de ti.

Destacar el problema utilizando aplicaciones de citas como ejemplo genera titulares llamativos porque todos entendemos el problema. Acosadores y depredadores sexuales que puedan utilizar estas plataformas. Sin embargo, es importante que todas las aplicaciones y servicios revisen el uso de su ubicación para asegurarse de que estén ocultando suficientes datos de ubicación para que no se pueda calcular la ubicación exacta de una persona.

Mantenga su ubicación en secreto

Entonces, ¿qué puedes hacer para protegerte? La buena noticia es que puedes tomar medidas para mitigar el problema y limitar el intercambio de tu ubicación exacta.

Si una aplicación pide tu permiso Para usar la ubicación durante la instalación, puede cambiar el permiso más adelante para deshabilitar el uso compartido de la ubicación precisa. En iOS, esto utiliza una ubicación con una precisión de tres kilómetros desde su ubicación exacta. Esto es suficiente para evitar que alguien triangule su ubicación como se describe anteriormente.

A Dispositivos Applevaya a Configuración, Privacidad y seguridad, y luego Servicios de ubicación; cada aplicación y su permiso correspondiente se pueden ver y editar si es necesario.

Si tienes un dispositivo Androidtoque y mantenga presionado el ícono de la aplicación, en «Información de la aplicación» encontrará «Permisos», en «Ubicación» donde podrá seleccionar la opción correspondiente.