Brian Curtis
1 
2123
357
Al igual que muchas personas en todo el mundo, probablemente haya usado GPS antes. Incluso puede haberlo usado hoy, navegando para trabajar con Google Maps. Nuestros teléfonos inteligentes pueden determinar con precisión nuestra ubicación, lo que nos permite obtener todo, desde noticias locales hasta reseñas de restaurantes, en cuestión de segundos..
Pero esta conveniencia tiene un costo: privacidad. Las compañías que brindan los llamados servicios gratuitos están constantemente minando los datos generados por sus dispositivos, y no para su beneficio. El seguimiento de ubicación de teléfonos inteligentes es una de las formas en que recopilan sus datos.
1. Seguimiento de ubicación después de mirar películas
MoviePass es un servicio de suscripción de entradas de películas Todo lo que necesita saber sobre MoviePass Todo lo que necesita saber sobre MoviePass ¿Qué es MoviePass? ¿Como funciona? ¿Y cómo puede ahorrarle dinero? Sigue leyendo para descubrir todo lo que necesitas saber sobre el uso de MoviePass. , ofreciendo a los miembros la oportunidad de ver una película no en 3D al día por solo $ 9.95 por mes.
El servicio se lanzó por primera vez en 2011, pero realmente comenzó a ganar fuerza después del nombramiento del ex ejecutivo de Netflix Mitch Lowe como CEO en 2016. Comenzaron a experimentar con suscripciones escalonadas al estilo de Netflix MoviePass Now ofrece películas ilimitadas por $ 10 MoviePass Now ofrece películas ilimitadas por $ 10 MoviePass ahora ofrece películas ilimitadas en los cines por solo $ 9.95 al mes. Lo cual es una locura. , con un nivel premium que también ofrece acceso a proyecciones de películas en 3D.
El éxito fenomenal de Netflix a menudo se atribuye al uso de big data. Cómo Netflix sabe exactamente lo que quiere ver Cómo Netflix sabe exactamente qué quiere ver El ascenso de Netflix a ser el principal servicio de transmisión del mundo no fue casualidad. Se basó en una receta de datos y emoción que significa que la compañía siempre sabe lo que quiere ver. , y Mitch Lowe se apresuró a importar esto en su nuevo rol.
Si bien MoviePass tiene acuerdos de intercambio de datos con los cines sobre cómo se usan los boletos, en marzo de 2018, Lowe afirmó que la compañía había agregado una nueva cadena a su arco: el seguimiento de la ubicación en segundo plano. Durante una conferencia magistral en el Entertainment Finance Forum, Lowe dijo:
“... vemos cómo conduces desde tu casa al cine. Observamos a dónde vas después, y así sabemos las películas que ves. Sabemos todo sobre ti.”
Los comentarios de Lowe's causaron alboroto, ya que la Política de privacidad de MoviePass afirmaba que solo usaban su ubicación para ayudarlo a encontrar su teatro local. A lo largo de la nota clave se refirió a estas prácticas en tiempo presente, lo que llevó a muchos a creer que MoviePass estaba rastreando su ubicación sin su consentimiento..
Después de una semana de no abordar por completo las preocupaciones de todos, Lowe finalmente emitió una carta abierta, donde declaró explícitamente que MoviePass no utiliza y no ha utilizado el seguimiento de ubicación en segundo plano. También aprovechó la oportunidad para reiterar que “Nos tomamos muy en serio la privacidad del cliente”, lo cual puede ser difícil de tomar al pie de la letra dados sus comentarios durante la keyote.
2. Rastreo de ubicación al ordenar comida
Encontrarse nominado para el café de la oficina puede ser una molestia, tener que recordar las órdenes de todos y luego pasar innumerables minutos recitando la orden en su servidor.
Ritual, la aplicación de pedidos de alimentos, lo ayuda al permitir que solo ordene con anticipación para usted y permita que otros tomen el pedido de manera que solo una persona necesite ir a recogerlo. Para comenzar, todo lo que necesita hacer es unirse a un equipo corporativo, agregar un piso y una ubicación en su oficina, y recibirá notificaciones automáticas cada vez que alguien en su equipo haga un pedido.
Mala privacidad de los datos: en el Ritual de "aplicación de pedidos de comida social", puede unirse a cualquier empresa sin verificación por correo electrónico y ver en qué oficina trabajan los usuarios en lugares como @DHSgov, @LockheedMartin, @PalantirTech y el Pentágono. pic.twitter.com/fZrwPCGJaw
- Caitlin Tran (@caitlinsays_) 16 de marzo de 2018
Puede que se te haya pasado por la mente que Ritual suena como la manera perfecta de iniciar una nueva era de comidas en la oficina ... excepto por un pequeño problema.
Como señaló Caitlin Tran, puedes unirte a cualquier equipo sin verificar que realmente trabajas allí. Esto le permite ver quién trabaja para qué compañías, en qué oficinas y su ubicación exacta en la oficina.
Tran pudo unirse a equipos corporativos de agencias gubernamentales, incluido el Departamento de Seguridad Nacional de EE. UU. Y el Pentágono. En lugar de ser una herramienta increíblemente conveniente para la oficina, Ritual resulta ser el sueño de un ingeniero social Cómo protegerse de estos 8 ataques de ingeniería social Cómo protegerse de estos 8 ataques de ingeniería social Qué técnicas de ingeniería social usaría un hacker y cómo ¿te protegerías de ellos? Echemos un vistazo a algunos de los métodos de ataque más comunes.. .
3. Seguimiento de ubicación después de salir de un Uber
Uber es la aplicación de transporte que todos adoran odiar, y por una buena razón. Se han visto envueltos en más controversia que casi todos sus pares desde su lanzamiento en 2009..
Sin embargo, sus prácticas comerciales potencialmente ilegales y poco éticas lograron asegurarles una posición líder en el mercado, y para 2015 Uber había completado su viaje número mil millones. Uber también informó que en octubre de 2016, 40 millones de pasajeros usaron su servicio en un solo mes.
A finales de 2016, Uber introdujo una nueva función en su aplicación, que les permite rastrear a los clientes durante cinco minutos completos después de que el viaje haya finalizado. Uber ahora puede rastrear su ubicación en todo momento Uber ahora puede rastrear su ubicación en todo momento Uber ahora tiene el capacidad para rastrear a los pasajeros incluso después de que hayan completado su viaje. Lo que debería preocupar a cualquiera que se preocupe por su privacidad y seguridad. . Es comprensible que los usuarios de Uber no estuvieran del todo satisfechos con este cambio, dado que Uber ya era una de las compañías más controvertidas y menos confiables de Silicon Valley..
La Electronic Frontier Foundation (EEF) incluso presentó una queja ante la Comisión Federal de Comercio (FTC) por el cambio. La respuesta de Uber fue que a medida que técnicamente les pidió a los usuarios que aceptaran este cambio, estaban operando dentro de la ley.
Sin embargo, el enfoque comercial agresivo de Uber finalmente fracasó en la compañía en 2017. Los inversores se sumaron al entonces CEO Travis Kalanick después de una serie de problemas legales que afectaron a la compañía. Esto llevó a Kalanick a ser expulsado por la fuerza de la compañía y reemplazado por Dara Khosrowshahi de Expedia..
Khosrowshahi tenía la difícil tarea de recuperar la confianza del público. Una de las primeras decisiones que tomó fue poner fin al seguimiento de la ubicación posterior al viaje. Esto fue visto como una victoria por los defensores de la privacidad y el público en general. Sin embargo, aún no está claro cuántos datos se recopilaron durante su experimento de un año y si alguna vez se eliminarán.
4. Seguimiento de ubicación mientras hace ejercicio
Los teléfonos inteligentes tienen muchos usos, pero uno de los más populares es monitorear nuestras rutinas de ejercicio. Los rastreadores de actividad física independientes tienen sus propios problemas de seguridad, por lo que muchas personas optan por seguir los rastreadores basados en aplicaciones..
La aplicación de seguimiento de estado físico Strava se encuentra entre las más populares, ya que utiliza el GPS de su teléfono para registrar su ejercicio diario. Se estima que más de 8,5 millones de nosotros nos hemos inscrito en su servicio de seguimiento de estado físico. Generamos colectivamente muchos datos a través de la aplicación, especialmente información sobre dónde elegimos hacer ejercicio.
Hacia finales de 2017, Strava actualizó su mapa de calor global con mil millones de actividades públicas rastreadas a través de la aplicación. Esto se obtuvo de 10 terabytes de datos y representó una distancia total de seguimiento de 27 mil millones de km. El mapa de calor es una mirada interesante sobre cómo y dónde trabajamos en todo el mundo.
Bueno, así fue, hasta que el investigador de seguridad Nathan Ruser demostró con qué facilidad el mapa de calor expuso las rutas de entrenamiento cerca de las bases militares de todo el mundo..
Strava lanzó su mapa de calor global. 13 billones de puntos GPS de sus usuarios (desactivar el intercambio de datos es una opción). https://t.co/hA6jcxfBQI... Se ve muy bonito, pero no es sorprendente para Op-Sec. Las bases de EE. UU. Son claramente identificables y mapeables pic.twitter.com/rBgGnOzasq
- Nathan Ruser (@ Nrg8000) 27 de enero de 2018
Por supuesto, Strava no expuso la ubicación de las bases militares; Google Maps hizo eso. Sin embargo, todos los ejercicios rastreados en Strava son públicos de forma predeterminada, a menos que se excluya intencionalmente. Esto lleva a muchos usuarios, por error o sin saberlo, a compartir toda su información de entrenamiento con el mundo..
Saber exactamente dónde se ejercita el personal militar es claramente un problema de seguridad. Sin embargo, el seguimiento de ubicación público por diseño también pone en riesgo su propia seguridad.
Cómo proteger su privacidad basada en la ubicación
Por supuesto, estos comportamientos que erosionan la privacidad pueden no sorprenderte. Después de todo, has escuchado la frase “si no lo estás pagando, entonces eres el producto” Usted es el producto, no el cliente: se explica la economía de los datos personales Usted es el producto, no el cliente: se explica la economía de los datos personales Como Andrew Lewis dijo una vez: "Si no está pagando por algo, no es el cliente; eres el producto que se vende ". Piense en las implicaciones de esa cita por un momento: cuántos servicios gratuitos ... con la suficiente frecuencia. Eso no impide que las personas tengan la expectativa razonable de que sus datos privados seguirán siendo así..
Lamentablemente, muchas empresas no lo ven así. Todos los datos son suyos para hacer lo que quieran. Algunas personas no ven esto como un problema, ya que usted tiene la opción de usar la aplicación. Sin embargo, para muchos, la idea de que todos sus movimientos están siendo vigilados es, en el mejor de los casos, desagradable..
Para protegerse, asegúrese de ajustar sus permisos 5 Permisos de aplicaciones para teléfonos inteligentes que debe verificar hoy 5 Permisos de aplicaciones para teléfonos inteligentes que necesita verificar hoy Los permisos de Android e iOS se pueden abusar de varias maneras. No permita que su teléfono filtre datos a los anunciantes. Aquí le mostramos cómo tomar el control de los permisos de la aplicación. y tenga en cuenta lo que dice la Política de privacidad de la compañía sobre la privacidad de ubicación. Lamentablemente, probablemente sea mejor suponer que cualquier aplicación que acceda a su ubicación es rastreándote, a menos que puedas probar lo contrario.