{"id":137682,"date":"2024-08-14T20:47:48","date_gmt":"2024-08-14T20:47:48","guid":{"rendered":"https:\/\/comunidaria.com\/?p=137682"},"modified":"2024-08-14T20:47:51","modified_gmt":"2024-08-14T20:47:51","slug":"apps-de-citas-que-filtraban-la-ubicacion-exacta-de-los-usuarios","status":"publish","type":"post","link":"https:\/\/comunidaria.com\/apps-de-citas-que-filtraban-la-ubicacion-exacta-de-los-usuarios\/","title":{"rendered":"Riesgo de privacidad: Apps de citas que filtraban la ubicaci\u00f3n exacta de los usuarios"},"content":{"rendered":"\n

ESET advierte c\u00f3mo mitigar el riesgo de seguridad y limitar la informaci\u00f3n que compartes al usar estas y otras aplicaciones. Riesgo de privacidad: Apps de citas que filtraban la ubicaci\u00f3n exacta de los usuarios.<\/strong><\/p>\n\n\n\n

En la era digital, las funciones de geolocalizaci\u00f3n de muchas aplicaciones ofrecen una comodidad innegable, como seleccionar el comercio m\u00e1s cercano para realizar una compra urgente para retirar personalmente, pero, en el caso de\u00a0las redes sociales<\/a>, las\u00a0aplicaciones de citas<\/a>, los\u00a0juegos<\/a>\u00a0y muchos otros servicios en l\u00ednea, probablemente no sea la mejor idea compartir la ubicaci\u00f3n exacta. <\/strong><\/p>\n\n\n\n

Apps de citas que filtraban la ubicaci\u00f3n exacta de los usuarios<\/strong><\/h2>\n\n\n\n

En este sentido, el equipo de investigaci\u00f3n de ESET<\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, alerta c\u00f3mo algunas apps de citas filtraban ubicaciones exactas de sus usuarios.<\/strong><\/p>\n\n\n\n

Cuando se permite que una aplicaci\u00f3n utilice la ubicaci\u00f3n del dispositivo, por ejemplo en una aplicaci\u00f3n de citas, es razonable suponer que la ubicaci\u00f3n es generalizada, por ejemplo: \u201csituado en Tampa a 23 millas\u201d. Con una poblaci\u00f3n de unos 400.000 habitantes, localizar la ubicaci\u00f3n exacta de alguien deber\u00eda ser una tarea dif\u00edcil. Sin embargo, la semana pasada en Black Hat USA, un equipo de investigaci\u00f3n belga demostr\u00f3<\/a> c\u00f3mo algunas aplicaciones de citas filtraban inadvertidamente datos de ubicaci\u00f3n exacta de los usuarios, con los riesgos y violaciones a la privacidad que esto significa.<\/p>\n\n\n\n

\u201cSi bien ya se inform\u00f3 responsablemente del problema a las numerosas aplicaciones de citas afectadas y el problema se ha resuelto, este caso funciona como recordatorio de c\u00f3mo los h\u00e1bitos aparentemente inofensivos pueden poner en peligro la privacidad.\u201d, <\/em>comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/strong><\/p>\n\n\n\n

Se demostr\u00f3 que a partir de los datos de \u201cX millas de distancia\u201d pod\u00edan triangular una ubicaci\u00f3n exacta del usuario. Seleccionando un perfil de destino, dibujaron un c\u00edrculo con su ubicaci\u00f3n en el centro, hasta la distancia de 23 millas. Luego falseando su ubicaci\u00f3n dibujaron un segundo c\u00edrculo superpuesto al anterior en alg\u00fan punto. Con una tercera ubicaci\u00f3n falseada, y un tercer c\u00edrculo trazado en el lugar donde se encuentran los tres, pudieron determinar la ubicaci\u00f3n exacta del usuario objetivo, que nunca se enter\u00f3 de dicha filtraci\u00f3n. <\/p>\n\n\n\n

\u201cLa misma t\u00e9cnica se puede utilizar cuando se establecen l\u00edmites de ubicaci\u00f3n; por ejemplo, seleccionando todos los perfiles a 8 km. Si repiti\u00e9ramos el proceso anterior podr\u00e1 identificarse la ubicaci\u00f3n de un perfil. Solo las aplicaciones o servicios que utilizan la ubicaci\u00f3n exacta tienen este problema, si la ubicaci\u00f3n se redondea a, por ejemplo, una milla, entonces la ubicaci\u00f3n exacta no se puede identificar utilizando este m\u00e9todo.\u201d, <\/em>agrega el investigador de ESET.<\/em><\/strong><\/p>\n\n\n\n

Se examinaron 15 aplicaciones de citas en busca de problemas de privacidad, como el descrito anteriormente, a la vez que analizaban sus interfaces API, pol\u00edticas de privacidad y otros datos. La investigaci\u00f3n<\/a> se centr\u00f3 espec\u00edficamente en las aplicaciones de citas, pero muchos servicios y aplicaciones utilizan la ubicaci\u00f3n de la misma manera. Por ejemplo, en las aplicaciones de juegos, ya que es posible en varias versiones encontrar a otros jugadores del mismo juego que est\u00e9n cerca.<\/p>\n\n\n\n

\u201cDestacar el problema utilizando las aplicaciones de citas como ejemplo hace el caso m\u00e1s llamativo, ya que todos entendemos el problema de\u00a0<\/em>los acosadores<\/em><\/a>\u00a0y depredadores que pueden utilizar estas plataformas. Sin embargo, es importante que todas las aplicaciones y servicios revisen el uso que hacen de la localizaci\u00f3n para asegurarse de que ocultan suficientes datos de localizaci\u00f3n como para que sea imposible calcular la ubicaci\u00f3n exacta de alguien.\u201d, <\/em>advierte Gutierrez Amaya de ESET.<\/strong><\/p>\n\n\n\n

ESET comparte algunas medidas para mitigar el problema y limitar la precisi\u00f3n con la que se comparte la ubicaci\u00f3n al utilizar los dispositivos m\u00f3viles:<\/strong><\/h3>\n\n\n\n