Miles de apps para Android rastrean tu localización aunque les niegues el permiso, según explicaron investigadores en el PrivacyCon 2019.
De acuerdo con The Verge, se encontró que varias apps se saltan el sistema de permisos de Android para recibir la localización de los usuarios, mediante una segunda aplicación que sí tenga la autorización de ver la ubicación.
El sitio explica que las apps que estén construidas con el mismo kit de desarrollo de software (SDK), pueden tener acceso a los mismos datos y los dueños de estas SDKs los reciben.
Entre las apps que usan esta táctica se incluyen las de Samsung y Disney, que han sido descargadas millones de veces y que utilizan un SDK creado por la compañía china Baidu y la compañía de análisis de datos Salmonads. Además, los investigadores revelaron que Baidu puede estar intentando obtener esta información para su uso propio.
Por otro lado, la app de foto Shutterfly envía las coordinadas de GPS a sus servidores aunque no tengan permiso de rastrear localizaciones. Ésta lo hace al "cosechar" los datos de los metadatos EXIF de las fotografías, aunque la aplicación negó recolectar información sin permiso.
The Verge explica que al rastrearte, estas apps pueden enviar la dirección MAC de tu chip, router, punto de acceso inalámbrico y la SSID.
Los investigadores señalaron que la actualización de Android Q arreglará algunos de estos problemas, aunque no todos los celulares que usen el sistema operativo de Google recibirán la nueva versión.
Google explicó que Android Q esconderá la geolocalización a las aplicaciones de fotografía y las obligará a avisar a la Play Store si tienen la capacidad de acceder a los metadatos de localización.
RL