Así de fácil es comprar anuncios que rastreen tu ubicación

En el ordenador tenemos las famosas 'cookies' que saben prácticamente todo de nosotros, pero es en nuestro los dispositivos móviles donde se encuentra un filón de información más grande y valiosa. Estos dispositivos van siempre con nosotros, y les damos un uso mucho más personal, por lo que los datos para los anunciantes son bastante más jugosos. Empezando por el GPS de nuestro teléfono.

Un equipo de investigadores de la Universidad de Washington han hallado un modo de rastrear la ubicación de una persona y el uso que se hace de las aplicaciones mediante la publicación de anuncios en estas últimas.

Para demostrar cómo se obtiene esta información compraron anuncios en terminales Android basados en la posición geográfica de los dispositivos en apps específicas, comprobando qué público objetivo se ajustaba a los parámetros. Utilizaron diez apps, como por ejemplo Imgur o Grindr, y adquirieron los anuncios a través de redes de compra de anuncios disponibles para cualquier mortal.

El resultado: consiguieron averiguar la ubicación del usuario con un margen de error de 8 metros mediante el espacio publicitario contratado, pudiendo conocer lugares específicos en los que ha estado con sólo diez minutos de retraso con respecto a la llegada del usuario. El objetivo tiene que permanecer unos cuatro minutos antes de la publicación del anuncio, por eso no aparecen puntos rojos en el tramo dibujado con línea discontinua en la imagen inferior.

El informe sostiene que aprovechar esa posibilidad de forma maliciosa está al alcance de cualquier persona, previo desembolso de una cantidad de dinero importante. Concretamente unos 900 euros, ya que la publicidad en el entorno móvil es más cara que otros anuncios online.

Se pueden usar estos anuncios de ubicación para rastrear reuniones de negocios, por ejemplo. O usar esta brecha de privacidad para las aplicaciones de citas: los autores apuntan el uso para personas celosas que sospechen de aventuras de sus parejas.

También es fácil conocer la lista de apps instalada nada más contratar el espacio, lo cual puede dar una información valiosa de los intereses de esa persona.

¿Cómo se consigue conocer a la persona? Se hace al rastrear la ID de publicitad móvil, que debería ser secreto, pero que los autores afirman que es fácil de descubrir porque estos números a veces circulan sin cifrar y también se pueden obtener a través de la detección de redes wifi.

Para los usuarios es complicado tomar cartas en el asunto, así que los firmantes del documento conminan a las redes de publicidad que cambien los identificadores de forma frecuente y que mejoren los sistemas de detección de compradores maliciosos de publicidad móvil.