Por qué importa
Los permisos que un usuario concede a una aplicación —por ejemplo, para usar el GPS en una app del clima— también se otorgan a los SDK integrados en ella. Si el desarrollador no desactiva manualmente la recolección de datos, el SDK envía la ubicación precisa (a veces con un margen de solo 3 metros) a intermediarios publicitarios.
- El tráfico de red analizado por la EFF mostró que algunas apps con decenas de millones de descargas estaban filtrando ubicación sin que el usuario lo supiera.
- Los SDK examinados representan una fracción del ecosistema, pero según la EFF, “llegan a miles de millones de usuarios”.
El dato clave
Entre las aplicaciones identificadas, dos sumaban más de 60 millones de descargas combinadas. La EFF no las nombró, pero señaló que los SDK analizados pertenecen a un grupo reducido de empresas publicitarias que dominan el mercado de monetización en Android.
La precisión del dato varía según el permiso:
- Ubicación aproximada (por IP): exactitud de hasta 2 kilómetros cuadrados.
- Ubicación precisa (GPS): margen de 50 metros o menos.
Lo que dicen
Bill Budington, tecnólogo senior de la EFF, explicó que muchos desarrolladores ignoran que los SDK heredan permisos por defecto. “Ni siquiera saben que el código de terceros está dentro de su app”, declaró a TechCrunch.
La fundación instó a los creadores de aplicaciones a:
- Revisar la configuración de recolección de datos de cada SDK.
- Desactivar toda recopilación innecesaria.
- Informar a los usuarios sobre qué terceros reciben sus datos.
Qué sigue
Los reguladores y legisladores tienen presión para cerrar esta brecha. Mientras tanto, los usuarios pueden proteger su ubicación desde Ajustes > Ubicación > Permisos de aplicaciones, y cambiar cada app a “No permitir”. Una opción más drástica es desactivar la ubicación del sistema, aunque eso afecta servicios como mapas y el clima.
La EFF recomienda que desarrolladores, reguladores y compañías de SDK trabajen juntos para eliminar el incentivo económico de recolectar datos innecesarios. Sin cambios, la ubicación seguirá siendo un producto barato para anunciantes y un recurso valioso para la vigilancia gubernamental.
The Verge
Detienen a un ingeniero de OpenAI por instalar un dispositivo de grabaciónEl dispositivo estaba conectado al puerto USB de un televisor y cubierto con papel higiénico; OpenAI dijo que sus modelos ayudaron a identificar quién lo instaló.
Google AI
9to5Mac
CNBC
Windows CentralMicrosoft crea Xbox Labs para probar nuevas tecnologíasLos experimentos recientes incluyen reconstruir juegos para hardware distinto del previsto y llevarlos a navegadores mediante WebAssembly y WebGPU.
The IndependentMI5 advierte de amenazas con inteligencia artificial y actividad extranjeraMcCallum afirmó que los servicios de seguridad dedican ahora más recursos a proteger el país que durante la Guerra Fría.
