ASÍ ES COMO MILES DE ‘APPS’ ABUSAN DE LA MISTERIOSA LOCALIZACIÓN EN INTERIORES

Publicada el 2025/07/16 por Moribundo Insurgente
Muchos usuarios de Android sospechan que sus dispositivos les escuchan, pero una investigación muestra que la información personal escapa por el bluetooth y el wifi

Como todas las tecnologías que averiguan datos personales, pueden ser abusadas. De las anécdotas surgió una investigación dirigida por autores españoles, que se presenta en la prestigiosa conferencia de privacidad Pets en Washington (EE UU) que empieza el próximo 14 de julio, sobre cómo algunas apps explotan los permisos de bluetooth y el wifi para rastrear nuestra localización en interiores o de usuarios que no permiten el GPS para ese fin. Técnicamente, no es ningún secreto que las antenas pueden saber qué móviles pasan cerca. La novedad de esta investigación es el ecosistema oscuro de quiénes extraen esa información escondidos en miles de apps para colocarnos anuncios, perfilarnos o simplemente saber dónde estamos en todo momento.

“Hay un montón de usos misteriosos”, dice Juan Tapiador, coautor del artículo y catedrático de la Universidad Carlos III. “Esto lo puedes aplicar a cualquier anécdota, como la chica que fue la clínica abortiva y luego se encontró un anuncio que la puso nerviosa o el tipo que viajó a un sitio de forma clandestina y luego le salió un anuncio que le descuadró. El caso más extremo es si vas a un supermercado o a una tienda de licores o a coger un libro y luego tienes un anuncio relacionado”, añade. A menudo en casos así solemos decir que el móvil nos escucha. Pero no hace falta. Con esta información y cómo se comparte pueden hacerse muchas conexiones sobre hábitos. Es razonable que para un ciudadano normal resulte sospechoso recibir publicidad muy fina, de algún detalle íntimo y que no sabe de dónde viene.

Hay bases de datos públicas con las coordenadas GPS de balizas bluetooth o antenas wifi. Con esa información, si detectan un móvil, es obvio que su propietario ha pasado por ese lugar. No es nada muy complejo. Pero esa información debería estar disponible solo para las apps que tienen permiso de sus usuarios, no para desconocidas empresas de marketing que perfilan a millones de ciudadanos. “El 86% de las 9.976 apps [analizadas] que usan balizas recopilan mucha información personal identificable (como nombre o ID del dispositivo), además de sus coordenadas GPS, redes wifi cercanas y resultados de escaneos bluetooth”, dice el artículo científico.

La localización dice mucho de nuestros gustos y hábitos. La precisión de esta información en interiores permite saber si compramos leche de avena o de vaca en el súper, si nos gusta detenernos en escaparates de tiendas de ropa barata o si miramos más true crime o ciencia ficción en las estanterías de una librería. Si alguien ha recibido una oferta del Burger King al entrar en uno de sus restaurantes, ahora ya sabe por qué. Pero el uso comercial de esta información va mucho más allá. Una cosa es permitir a Burger King que nos haga una oferta cuando nos descargamos su aplicación y otra es que en miles de apps haya pedazos de código que captan esta información y la mandan a desconocidas empresas de marketing que trafican con datos.

Sigue leyendo →

Publicado en General, Móviles, Privacidad | Etiquetado , , , | Comentarios desactivados en ASÍ ES COMO MILES DE ‘APPS’ ABUSAN DE LA MISTERIOSA LOCALIZACIÓN EN INTERIORES

Movistar ya permite controlar la información sensible que su red comparte con apps de terceros

Publicada el 2025/06/20 por Moribundo Insurgente
La asociación mundial de las grandes operadoras, GSMA, anunció sus planes para abrir algunas funcionalidades de las redes fijas y móviles de las operadoras a los desarrolladores. La idea era que las apps que se ejecutan en un móvil y la nube puedan comunicarse con la operadora utilizada por el usuario para obtener información útil sobre su línea y enviar órdenes que permitan modificar su comportamiento.Buceando en el repositorio del proyecto Camara descubrimos en aquel momento las 11 primeras APIs en desarrollo. Un año después, en febrero de 2024 Movistar, Orange y Vodafone activaban conjuntamente en España dos de ellas: NumberVerification y SIM Swap.

NumberVerification, le dice a la app si el móvil que has introducido al registrarte corresponde con el de la línea que estás usando, lo que hace innecesario enviar un SMS con un código de verificación.
SIM Swap indica si la SIM ha sido recientemente duplicada, una información interesante para que un banco evalúe el riesgo de autorizar una operación, como una transferencia.

A día de hoy el repositorio de Camara cuenta con nada menos que 38 APIs, la gran mayoría en desarrollo, pero un buen grupo ya están finalizadas y las tres grandes operadoras en España las han incorporado a su catálogo para comercializarlas entre los desarrolladores. Para las compañías se trata de una nueva línea de negocio prometedora, puesto que las apps pagan cada vez que llaman a estas APIs.

Además del número de la línea y si se ha hecho un duplicado de SIM recientemente, Movistar explica que ya comparte con terceros información como si la línea está haciendo una llamada telefónica en un momento dado, si el usuario ha cambiado de móvil, si está en roaming y quizás la que es la característica más delicada, la localización.
Empresas como IDlayr, Infobip y TMT ID ya tienen acceso a estos datos proporcionados por Movistar en España, según informa la GSMA en su web2.

Afortunadamente, para que terceros sepan la ubicación de un usuario es necesario que éste dé su consentimiento. Para ello Movistar aclara que ha incluido un nuevo apartado en su app en el que el cliente puede comprobar a quién ha dado su consentimiento y revocarlo si así lo desea.

Noticia completa: Bandaancha

Publicado en Móviles | Etiquetado , , | Comentarios desactivados en Movistar ya permite controlar la información sensible que su red comparte con apps de terceros

A Meta la han pillado espiando en Android

Publicada el 2025/06/06 por Moribundo Insurgente
Meta ha tropezado recientemente con otra de sus piedras, la del espionaje: la empresa seguía el rastro de todos los usuarios de Android, incluso si estos ocultaban su rastro mediante VPN. Y hay una curiosidad clave en nuestros móviles: todos tenemos tres apps de Meta preinstaladas que se mantienen en ejecución permanentemente. No están relacionadas directamente con el espionaje, pero conviene desactivarlas.
Si hace unos años el escándalo de Cambridge Analytica sacudió los cimientos de Facebook con una trama de datos de usuario robados a través de la red social, recientemente hemos conocido que la empresa espiaba de manera muy precisa aprovechando fragmentos de código escondidos en las webs para vincular a los usuarios de Instagram y Facebook con todas sus acciones en Internet. Esto permitía seguirlos de manera peligrosamente precisa. Meta asegura que ya lo ha desactivado.Cada móvil y tablet Android que sale al mercado posee una serie de aplicaciones ya instaladas que suelen responder a las distintas alianzas que tienen las marcas con las empresas de software. Por ejemplo, Samsung preinstala software de Microsoft, los móviles de Xiaomi, especialmente los Redmi, vienen acompañados de Booking y de tiendas chinas, como AliExpress. Los Google Pixel vienen más limpios, pero tampoco escapan del bloatware. Eso sí, vienen sin las apps de Meta.

La mayoría de dispositivos Android guarda en su interior tres apps de Meta, activas como aplicaciones de sistema y que se mantienen funcionando en segundo plano aunque jamás hayas usado, ni vayas a usar, los servicios de Meta. Su supuesta finalidad es la de ayudar a los inicios de sesión, pero actualmente están más en duda que nunca.
[]
Según la función atribuida a cada app:

  • Meta App Installer. Gestiona la instalación de las aplicaciones de la empresa, como Facebook y Messenger. Como tiene permiso de administración, puede reinstalar las apps incluso sin que el usuario lo sepa.
  • Meta App Manager. Facilita la gestión y actualización de las apps de la empresa.
  • Meta Services. Facilita la integración de los servicios de Meta en el dispositivo, las apps y webs. La aplicación rastrea la actividad del usuario.

Estudios independientes demostraron que las aplicaciones preinstaladas de Android volcaban datos en Facebook sin que el usuario lo supiese. Además, las tres apps que actualmente se preinstalan en los teléfonos se comunican con los servidores de Facebook incluso sin que el usuario tenga Facebook. Dado el historial de la empresa, y el reciente caso de espionaje en nuestros dispositivos, lo más recomendable es sacar a las aplicaciones del teléfono.

Más info: msn.com

Publicado en Facebook | Etiquetado , , | Comentarios desactivados en A Meta la han pillado espiando en Android

Las aplicaciones Android que más datos recopilan

Publicada el 2025/04/24 por Moribundo Insurgente
Aunque parezca exagerado, la recopilación y el intercambio de información por parte de las apps es un fenómeno mucho más común y, en muchos casos, invasivo de lo que solemos imaginar. En los últimos años, diversas investigaciones internacionales han desvelado hasta qué punto este proceso constituye un riesgo real para la privacidad, llegando incluso a suponer posibles incumplimientos legales por parte de muchas aplicaciones populares.
Las apps móviles, especialmente las que usamos en Android, acceden y almacenan una enorme variedad de datos. Según investigadores de la Universidad Politécnica de Madrid y la Universidad Carnegie Mellon, el 80% de las aplicaciones más populares recogen información sensible, muchas veces sin un consentimiento informado ni explicaciones claras sobre el destino de esos datos.
 
  • Datos personales básicos: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento y género, fotografía de perfil.
  • Información de contacto: acceso directo a la agenda de contactos, historial de llamadas y mensajes.
  • Ubicación geográfica: uso del GPS, historial de ubicaciones previas, datos de conexión Wi-Fi asociados.
  • Información sobre el dispositivo: modelo de terminal, versión del sistema operativo, números de serie únicos e identificadores de hardware.
  • Historial de uso y preferencias: desde búsquedas realizadas hasta actividades concretas dentro de la aplicación, preferencias y hábitos de navegación.
  • Permisos innecesarios: cámara, galería de imágenes, micrófono y, en ocasiones, acceso a aplicaciones de terceros o integraciones externas.

Se estima que, de promedio, uno de cada cinco permisos solicitados por las apps no es realmente necesario para la función que anuncian cumplir. Es decir, acceden a más información de la que precisan para operar correctamente. Para entender mejor cómo las apps gestionan estos permisos, puedes consultar nuestra guía sobre el significado del punto verde en tu móvil Android.
Las razones principales por las que las apps de Android recopilan información personal son las siguientes:

  • Publicidad de terceros: más de la mitad de las aplicaciones analizadas comparten datos con anunciantes externos para mostrar anuncios personalizados y monetizar la app. La venta o cesión de datos es una fuente de ingresos clave para muchas plataformas gratuitas. Si quieres aprender a controlar estos permisos, te recomendamos visitar nuestra guía sobre configurar un DNS privado en Android.
  • Publicidad y marketing propio: un 79% de las apps utilizan los datos para lanzarse campañas internas, promociones personalizadas o sugerir servicios propios.
  • Análisis, métricas y optimización: el 91% de las apps estudian el comportamiento de los usuarios para mejorar el producto, corregir fallos y ajustar la experiencia.
  • Personalización del producto: un 81% de las plataformas adapta la interfaz, el contenido o las recomendaciones a lo que sabe de cada persona.
  • Funcionalidad básica: algunas aplicaciones requieren datos para funciones imprescindibles, como geolocalización puntual en apps de mapas, transporte o delivery.
  • Otros usos no especificados: existe una zona gris donde los datos se recopilan sin aclarar públicamente cuál es su destino o finalidad.

El problema más grave es que muchas veces el usuario ni siquiera sabe que ha concedido tantos accesos, o no alcanza a comprender para qué se utilizarán realmente sus datos. La falta de transparencia y la letra pequeña de las políticas de privacidad alimentan la desconfianza que cada vez es mayor entre los consumidores. Para conocer mejor cómo las apps pueden invadir tu privacidad, no dejes de consultar nuestro artículo sobre el espacio privado en Android.

Sigue leyendo →

Aunque parezca exagerado, la recopilación y el intercambio de información por parte de las apps es un fenómeno mucho más común y, en muchos casos, invasivo de lo que solemos imaginar. En los últimos años, diversas investigaciones internacionales han desvelado hasta qué punto este proceso constituye un riesgo real para la privacidad, llegando incluso a suponer posibles incumplimientos legales por parte de muchas aplicaciones populares.
Las apps móviles, especialmente las que usamos en Android, acceden y almacenan una enorme variedad de datos. Según investigadores de la Universidad Politécnica de Madrid y la Universidad Carnegie Mellon, el 80% de las aplicaciones más populares recogen información sensible, muchas veces sin un consentimiento informado ni explicaciones claras sobre el destino de esos datos.
 
  • Datos personales básicos: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento y género, fotografía de perfil.
  • Información de contacto: acceso directo a la agenda de contactos, historial de llamadas y mensajes.
  • Ubicación geográfica: uso del GPS, historial de ubicaciones previas, datos de conexión Wi-Fi asociados.
  • Información sobre el dispositivo: modelo de terminal, versión del sistema operativo, números de serie únicos e identificadores de hardware.
  • Historial de uso y preferencias: desde búsquedas realizadas hasta actividades concretas dentro de la aplicación, preferencias y hábitos de navegación.
  • Permisos innecesarios: cámara, galería de imágenes, micrófono y, en ocasiones, acceso a aplicaciones de terceros o integraciones externas.

Se estima que, de promedio, uno de cada cinco permisos solicitados por las apps no es realmente necesario para la función que anuncian cumplir. Es decir, acceden a más información de la que precisan para operar correctamente. Para entender mejor cómo las apps gestionan estos permisos, puedes consultar nuestra guía sobre el significado del punto verde en tu móvil Android.
Las razones principales por las que las apps de Android recopilan información personal son las siguientes:

  • Publicidad de terceros: más de la mitad de las aplicaciones analizadas comparten datos con anunciantes externos para mostrar anuncios personalizados y monetizar la app. La venta o cesión de datos es una fuente de ingresos clave para muchas plataformas gratuitas. Si quieres aprender a controlar estos permisos, te recomendamos visitar nuestra guía sobre configurar un DNS privado en Android.
  • Publicidad y marketing propio: un 79% de las apps utilizan los datos para lanzarse campañas internas, promociones personalizadas o sugerir servicios propios.
  • Análisis, métricas y optimización: el 91% de las apps estudian el comportamiento de los usuarios para mejorar el producto, corregir fallos y ajustar la experiencia.
  • Personalización del producto: un 81% de las plataformas adapta la interfaz, el contenido o las recomendaciones a lo que sabe de cada persona.
  • Funcionalidad básica: algunas aplicaciones requieren datos para funciones imprescindibles, como geolocalización puntual en apps de mapas, transporte o delivery.
  • Otros usos no especificados: existe una zona gris donde los datos se recopilan sin aclarar públicamente cuál es su destino o finalidad.

El problema más grave es que muchas veces el usuario ni siquiera sabe que ha concedido tantos accesos, o no alcanza a comprender para qué se utilizarán realmente sus datos. La falta de transparencia y la letra pequeña de las políticas de privacidad alimentan la desconfianza que cada vez es mayor entre los consumidores. Para conocer mejor cómo las apps pueden invadir tu privacidad, no dejes de consultar nuestro artículo sobre el espacio privado en Android.

Sigue leyendo →

Aunque parezca exagerado, la recopilación y el intercambio de información por parte de las apps es un fenómeno mucho más común y, en muchos casos, invasivo de lo que solemos imaginar. En los últimos años, diversas investigaciones internacionales han desvelado hasta qué punto este proceso constituye un riesgo real para la privacidad, llegando incluso a suponer posibles incumplimientos legales por parte de muchas aplicaciones populares.
Las apps móviles, especialmente las que usamos en Android, acceden y almacenan una enorme variedad de datos. Según investigadores de la Universidad Politécnica de Madrid y la Universidad Carnegie Mellon, el 80% de las aplicaciones más populares recogen información sensible, muchas veces sin un consentimiento informado ni explicaciones claras sobre el destino de esos datos.
 
  • Datos personales básicos: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento y género, fotografía de perfil.
  • Información de contacto: acceso directo a la agenda de contactos, historial de llamadas y mensajes.
  • Ubicación geográfica: uso del GPS, historial de ubicaciones previas, datos de conexión Wi-Fi asociados.
  • Información sobre el dispositivo: modelo de terminal, versión del sistema operativo, números de serie únicos e identificadores de hardware.
  • Historial de uso y preferencias: desde búsquedas realizadas hasta actividades concretas dentro de la aplicación, preferencias y hábitos de navegación.
  • Permisos innecesarios: cámara, galería de imágenes, micrófono y, en ocasiones, acceso a aplicaciones de terceros o integraciones externas.

Se estima que, de promedio, uno de cada cinco permisos solicitados por las apps no es realmente necesario para la función que anuncian cumplir. Es decir, acceden a más información de la que precisan para operar correctamente. Para entender mejor cómo las apps gestionan estos permisos, puedes consultar nuestra guía sobre el significado del punto verde en tu móvil Android.
Las razones principales por las que las apps de Android recopilan información personal son las siguientes:

  • Publicidad de terceros: más de la mitad de las aplicaciones analizadas comparten datos con anunciantes externos para mostrar anuncios personalizados y monetizar la app. La venta o cesión de datos es una fuente de ingresos clave para muchas plataformas gratuitas. Si quieres aprender a controlar estos permisos, te recomendamos visitar nuestra guía sobre configurar un DNS privado en Android.
  • Publicidad y marketing propio: un 79% de las apps utilizan los datos para lanzarse campañas internas, promociones personalizadas o sugerir servicios propios.
  • Análisis, métricas y optimización: el 91% de las apps estudian el comportamiento de los usuarios para mejorar el producto, corregir fallos y ajustar la experiencia.
  • Personalización del producto: un 81% de las plataformas adapta la interfaz, el contenido o las recomendaciones a lo que sabe de cada persona.
  • Funcionalidad básica: algunas aplicaciones requieren datos para funciones imprescindibles, como geolocalización puntual en apps de mapas, transporte o delivery.
  • Otros usos no especificados: existe una zona gris donde los datos se recopilan sin aclarar públicamente cuál es su destino o finalidad.

El problema más grave es que muchas veces el usuario ni siquiera sabe que ha concedido tantos accesos, o no alcanza a comprender para qué se utilizarán realmente sus datos. La falta de transparencia y la letra pequeña de las políticas de privacidad alimentan la desconfianza que cada vez es mayor entre los consumidores. Para conocer mejor cómo las apps pueden invadir tu privacidad, no dejes de consultar nuestro artículo sobre el espacio privado en Android.

Sigue leyendo →

Publicado en Privacidad | Etiquetado , , , , , | Comentarios desactivados en Las aplicaciones Android que más datos recopilan