Tabla de contenidos
Otorgar permisos de ubicación a una aplicación de Android parece una acción normal para usar mapas, clima o ejercicio. Sin embargo, un nuevo informe revela que los datos de ubicación Android podrían terminar en manos de anunciantes y corredores de datos sin que los propios desarrolladores sean conscientes de ello.
Datos de ubicación Android: La EFF alerta sobre una práctica que ocurre por defecto
La Electronic Frontier Foundation (EFF) publicó una investigación en la que advierte que numerosos desarrolladores de aplicaciones podrían estar compartiendo la ubicación precisa de sus usuarios debido al funcionamiento predeterminado de algunos SDK (Software Development Kits) integrados en sus proyectos.
Estos SDK, utilizados principalmente para mostrar publicidad o monetizar aplicaciones gratuitas, heredan automáticamente los permisos que el usuario concede a la app. En otras palabras, cuando una persona acepta compartir su ubicación con una aplicación, ese permiso también puede extenderse al software de terceros si el desarrollador no modifica la configuración.
Según la organización, muchos creadores de aplicaciones desconocen que esta recopilación de información viene activada desde el inicio, lo que provoca que la información termine circulando fuera del control del desarrollador.
Te recomendamos leer: Mejores TV en descuento hoy que no puedes dejar pasar
¿Por qué los datos de ubicación son tan valiosos?
La ubicación precisa es uno de los datos personales más sensibles que existen. A partir de ella es posible identificar rutinas, lugares de trabajo, domicilios, sitios frecuentados e incluso hábitos cotidianos.
El informe señala que parte de esta información puede llegar a data brokers, empresas especializadas en recopilar y comercializar datos personales. Posteriormente, estos registros pueden venderse a compañías privadas, agencias gubernamentales e incluso organismos de inteligencia.
Además del impacto en la privacidad, almacenar enormes bases de datos de ubicación también representa un riesgo de ciberseguridad. En años recientes, diversos corredores de datos han sufrido filtraciones que expusieron millones de registros de usuarios.
Millones de usuarios podrían verse afectados
Durante su investigación, la EFF analizó el tráfico de red generado por diversas aplicaciones de Android para identificar qué servicios recibían la ubicación de los usuarios.
Los investigadores detectaron que al menos dos aplicaciones, con más de 60 millones de descargas en conjunto, compartían esta información mediante SDK publicitarios. Aunque el estudio únicamente examinó una pequeña parte del ecosistema, los expertos explican que estos proveedores aseguran estar presentes en decenas de miles de aplicaciones y alcanzar a miles de millones de dispositivos alrededor del mundo.
Esto demuestra que el problema podría extenderse mucho más allá de las aplicaciones analizadas.
El verdadero problema está en los permisos
De acuerdo con Bill Budington, tecnólogo sénior de la EFF, actualmente Android no cuenta con permisos específicos para distinguir entre la aplicación principal y los SDK de terceros.
Esto significa que el consentimiento otorgado por el usuario se interpreta como válido para todos los componentes de la aplicación, incluso aquellos desarrollados por empresas externas con intereses comerciales distintos.
La organización considera que este modelo debería cambiar para que compartir información con anunciantes deje de ser la configuración predeterminada, especialmente cuando se trata de datos tan delicados como la ubicación exacta.
Mientras tanto, los expertos recomiendan revisar periódicamente los permisos de las aplicaciones instaladas y otorgar acceso a la ubicación únicamente cuando sea estrictamente necesario, reduciendo así la exposición de los datos de ubicación Android frente a terceros.
Para más contenidos como este no olvides seguirnos en nuestras redes sociales: Tiktok, Instagram y Facebook.
