Clau per emportar
- Una nova investigació demostra que el programari de seguiment prohibit encara s'està baixant.
- Un informe va trobar que els rastrejadors publicats per X-Mode, un agent de dades implicat en diversos escàndols de privadesa, es troben en moltes més aplicacions de les que s'havien informat anteriorment.
- Els experts diuen que hi ha maneres de protegir-se dels rastrejadors mitjançant eines de programari.
El programari de seguiment amagat a les aplicacions pot estar seguint tots els vostres moviments, segons una nova investigació.
El Laboratori de Seguretat Digital ExpressVPN va trobar que els rastrejadors publicats per X-Mode, un agent de dades implicat en diversos escàndols de privadesa, es troben en moltes més aplicacions de les que s'havia informat anteriorment. Els rastrejadors X-Mode van aparèixer a les aplicacions que s'han baixat almenys 1.000 milions de vegades. Els rastrejadors, que poden revelar la vostra ubicació, estan generant problemes de privadesa.
"La informació d'ubicació d'una persona en revela moltes", va dir Sean O'Brien, investigador principal de l'empresa de ciberseguretat ExpressVPN, en una entrevista per correu electrònic.
"Per exemple, pot revelar on és casa teva, amb qui passes temps, les teves aficions, afiliació política o orientació sexual i preferències de cites només en funció de la teva ubicació."
Prohibit però no derrotat
Les aplicacions afectades inclouen aplicacions de salut i meteorologia, jocs i filtres de fotos, segons la investigació d'ExpressVPN. Google i Apple han prohibit els rastrejadors X-Mode a causa de les suposades vendes d'informació de seguiment a l'exèrcit. Malgrat la prohibició, ExpressVPN va trobar que només el 10% d'aquestes aplicacions s'han eliminat de Google Play.
La indústria de la vigilància d'ubicació té un gran abast, amb molts jugadors que agrupen i comparteixen bilions de punts de dades sobre milers de milions d'usuaris.
Les troballes formen part d'un estudi més ampli sobre rastrejadors d'ubicacions realitzat per ExpressVPN Digital Security Lab. Les 450 aplicacions analitzades per ExpressVPN contenien rastrejadors qüestionables. Aquestes aplicacions s'han descarregat col·lectivament almenys 1.700 milions de vegades pels consumidors de tot el món, va dir la companyia.
El perill és que la informació desviada dels usuaris mitjançant aquests rastrejadors acabi en mans equivocades, va dir Caleb Chen, cap de l'empresa de ciberseguretat Private Internet Access, en una entrevista per correu electrònic.
Un exemple de les possibles implicacions de privadesa en el programari de seguiment són els casos recents d'aplicacions d'oració musulmana que s'ha trobat que inclouen rastrejadors d'empreses que van vendre aquesta informació al govern dels EUA.
"Un atacant dedicat podria comprar dades suposadament anònimes de tercers que agrupen la informació de diferents rastrejadors i després desanonimitzar les dades correlacionant-se amb informació externa o cercant patrons", va dir Chen.
Els rastrejadors són un gran negoci per als qui els fabriquen. Les dades d'ubicació i proximitat són valuoses per crear perfils sobre els consumidors, el seu comportament i les seves relacions amb persones i llocs, va dir O'Brien..
"Els coneixements de les dades són molt apreciats per la indústria minorista física i són útils en sectors com l'entreteniment, les assegurances i les finances", va afegir. "La indústria de la vigilància d'ubicació té un gran abast, amb molts jugadors que agrupen i comparteixen bilions de punts de dades en milers de milions d'usuaris."
Els creadors de Tracker eluden les restriccions enterrant el codi a les profunditats d'una aplicació. "En alguns casos, és possible que els desenvolupadors ni tan sols siguin conscients de quins kits de desenvolupament de programari (SDK) s'inclouen a la seva aplicació", va dir O'Brien.
"Si Google i Apple no ofereixen prou granularitat i auditoria de les aplicacions durant el procés de publicació, depèn completament dels desenvolupadors de divulgar l'ús dels SDK de seguiment d'ubicacions."
Combatre els rastrejadors
Un pas essencial per lluitar contra el seguiment és fer la diligència deguda abans de descarregar qualsevol aplicació, va dir O'Brien. I busqueu altres indicis que les vostres aplicacions us poden estar espiant, com ara un drenatge excessiu de la bateria, la congestió de la xarxa o un ús elevat de memòria.
Consulteu i auditeu regularment els permisos que doneu a les vostres aplicacions.
"Per exemple, la vostra aplicació de seguiment de despeses realment necessita fer un seguiment de la ubicació per funcionar?" va afegir. "També animem als usuaris a seguir la nostra guia completa sobre seguretat per a iPhone i Android per obtenir més consells sobre com protegir-se."
Per protegir-vos dels rastrejadors, podeu utilitzar eines de programari que actuen com a bloquejadors de rastrejadors.
Les aplicacions es poden afegir a un navegador, cosa que us permetrà cercar i navegar de manera privada a tots els vostres dispositius, va dir Nat Maple, director de màrqueting de l'empresa de ciberseguretat BullGuard, en una entrevista per correu electrònic."Algunes d'aquestes eines alerten els usuaris si se'ls fa un seguiment i també esborren l'historial de navegació", va afegir.
Maple va dir que és igual d'important utilitzar una xarxa privada virtual (VPN), que en realitat amaga la vostra ubicació real a Internet, fent-vos essencialment anònims en línia. "Encara es poden seguir els vostres moviments", va afegir. "Però el rastrejador no sap la teva identitat ni la teva ubicació real."
