Un estudio encontró 27 aplicaciones que recopilaron datos de ubicación.

Con la pandemia de coronavirus que obliga a las escuelas a moverse online, los padres y maestros están recurriendo a aplicaciones educativas para romper la barrera virtual. Resultó que no solo los niños, sino también los anunciantes adquieren nuevos conocimientos con la ayuda de estas aplicaciones.

Los investigadores del Consejo Internacional de Informes Digitales revisaron 496 aplicaciones educativas de 22 países y encontraron problemas de privacidad en muchas de ellos. Algunas aplicaciones proporcionaron datos de ubicación a anunciantes de terceros y también recopilaron identificadores de dispositivos únicos que no se pueden cambiar.

Los investigadores encontraron que 79 de 123 aplicaciones intercambiaron datos de usuario con terceros. Estos datos pueden incluir su nombredirección de correo electrónico, datos de ubicación e identificación del dispositivo. El estudio también encontró que más de 140 empresas recibieron datos de aplicaciones educativas, la mayoría de las cuales se enviaron a Facebook y luego a Google.

Los investigadores de seguridad a menudo encuentran problemas de privacidad en las aplicaciones, muchas de las cuales recopilan datos de los dispositivos incluso cuando usted no da su consentimiento.

Incluso si otorga permiso para la recopilación de datos, a menudo se transmiten a varios terceros que los utilizan a su manera. Por ejemplo, podemos permitir que nuestra aplicación meteorológica reciba información sobre su ubicación para obtener pronósticos precisos, pero pueden usarla con fines publicitarios u otros.

Los creadores de aplicaciones a menudo también usan kits de desarrollo de software o SDK como atajos en lugar de crear su software desde cero, lo que también puede conducir al robo de datos.

Según el informe, millones de descargas de aplicaciones educativas comparten datos de ubicación de niños sin su conocimiento.

“Cuando tienes un grupo de usuarios que está tan fuertemente orientado hacia los jóvenes, aumenta la sensibilidad que los desarrolladores deben conocer y las plataformas deben estar atentas”, dijo el presidente de IDAC, Quentin Palfrey.

Los investigadores probaron manualmente 78 aplicaciones de Android y 45 aplicaciones de iOS, algunas de las cuales son iguales. En su investigación, también probaron automáticamente 421 aplicaciones de Android .

Las pruebas manuales son más completas y le permiten ver cómo se recopilan los datos personales, a quién se envían y qué información se recopila.

El estudio encontró 27 aplicaciones que recopilaron datos de ubicación. Algunas personas realmente necesitaban la información que estaban recopilando, por ejemplo, aplicaciones de constelaciones que usaban tu ubicación para decirte qué estrellas están sobre ti en tiempo real. Otras aplicaciones tenían motivos más dudosos para recopilar datos de ubicación, como aplicaciones para aprender lenguajes de programación como JavaScript y SQL.

La aplicación Shaw Academy recopiló datos de ubicación, ID de dispositivos y luego los envió a una empresa de marketing externaWebEngage . En junio, Shaw Academy se jactó de que su plataforma de educación online se ha multiplicado casi por ocho desde que comenzó la cuarentena de COVID-19 en marzo, con la mayoría de sus nuevos usuarios entre las edades de 25 y 34 .

El director de estrategia de Shaw Academy, John White, se refirió a la política de privacidad de la empresa, dice que la empresa puede recopilar, usar y compartir datos de ubicación en tiempo real a través de GPS, Bluetooth y direcciones IP, y ubicaciones de torres de telefonía móvil para “proporcionar servicios basados ​​en la ubicación “, pero nunca explicó cuáles eran esos servicios.

“Estos datos de ubicación se recopilan de forma anónima si el usuario no da su consentimiento. El usuario puede revocar el consentimiento para la recopilación, uso, transferencia, procesamiento y mantenimiento de los datos de ubicación y los datos de la cuenta de Shaw Academy y nuestros socios, sin utilizar la función de datos de ubicación y desactivar la configuración servicios de geolocalización (si corresponde) en el dispositivo del usuario “, dijo White en un correo electrónico.

WebEngage es una empresa especializada en anuncios específicos de Facebook, correos electrónicos y notificaciones push, cuenta con 400 millones de seguidores mensuales. La compañía no respondió a una solicitud de comentarios.

También hay aplicaciones que no recopilan datos de ubicación, pero si recopilan datos relacionados con Wi-Fi, por ejemplo, datos de su enrutador, entonces esto realmente sirve como marcador de ubicación, ya que con el nombre de la red y su dirección mac se puede rastrear su ubicación hasta unos metros.

Estos puntos de acceso a menudo se basan en la ubicación: si no está moviendo activamente su enrutador, esto significa que los anunciantes saben cuándo está en la red Wi-Fi de su hogar y cuándo está en una cafetería.

Muchas de las aplicaciones también recopilan identificaciones de dispositivos junto con identificaciones de publicidad, lo que va en contra de las políticas para desarrolladores de Google. Su teléfono tiene múltiples ID, pero los desarrolladores generalmente no pueden recopilar ID persistentes.