Apple y Google prohibirán al corredor de datos X-Mode Social recopilar cualquier información de ubicación extraída de dispositivos móviles que ejecutan sistemas operativos de las revelaciones sobre el trabajo de seguridad de la compañía.

Las dos plataformas de teléfonos móviles dijeron a los desarrolladores que deben eliminar el software de rastreo X-Mode de cualquier aplicación presente en sus tiendas de aplicaciones o arriesgarse a perder el acceso a cualquier teléfono que ejecute los sistemas operativos de Apple y Google.

Un portavoz de Google señaló que los desarrolladores tienen siete días para eliminar X-Mode o enfrentar la prohibición de la tienda de Google Play, aunque agregó que algunos desarrolladores podrían solicitar una extensión de 30 días.

Tanto Google como Apple dijeron que trabajan con el senador Ron Wyden, quien ha llevado a cabo una investigación de la venta de datos de ubicación a entidades gubernamentales.

El movimiento de ambas compañías de tecnología para restringir X-Mode representan una de las primeras veces que un corredor de ubicación ha sido atacado de manera tan directa. Además, X-Mode ha sido objeto de varios informes sobre su trabajo de defensa: la compañía proporcionó datos a varios contratistas del gobierno estadounidense para la seguridad nacional, la lucha contra el terrrorismo y la respuesta de la pandemia.

Los consumidores, por lo general, otorgan permiso a las aplicaciones para registrar la ubicación de sus dispositivos y aceptando los términos de servicio.

X-Mode recopila los datos utilizando un pequeño código de computadora llamado kit de desarrollo de software o SDK que son comprados por otros corredores que adquieren los datos recopilados.

El Wall Street Journal informó el mes pasado que X-Mode estaba recopilando datos de teléfonos que ejecutan software sobre dispositivos cercanos de Internet de las cosas (IoT), como rastreadores de actividad física y automóviles. La información fue puesta a disposición de SignalFrame, quien recibió una subvención del Ejército y compite por ganar otros contratos relacionados con la seguridad nacional.

Asimismo, Vice News informó que X-Mode extrajo parte de su información de ubicación de aplicaciones con una base de usuarios predominantemente musulmana.

En respuesta, la compañía sostuvo que “la prohibición del SDK de X-Mode tendría implicaciones más amplias en el ecosistema, ya que X-Mode recopila datos de aplicaciones móviles similares a la mayoría de los SDK de publicidad, y Apple y Google estarían sentando el precedente de que pueden determinar la capacidad de las empresas privadas para recopilar y utilizar aplicaciones móviles datos”.

Por su parte, el senador Wyden apuntó que “Apple y Google merecen crédito por hacer lo correcto y expulsar a X-Mode Social, la compañía de rastreo de más alto perfil, de sus tiendas de aplicaciones. Pero aún queda mucho trabajo por hacer para proteger la privacidad de los estadounidenses, incluida la eliminación de los muchos otros corredores de datos que están extrayendo datos de los teléfonos de los estadounidenses”.

Apple anunció que este año entrante lanzará actualizaciones de software que evitarán que los anunciantes puedan recopilar el identificador de publicidad de una persona sin el permiso del usuario. Algunas empresas, como Facebook, han dicho que el cambio afectará su capacidad para orientar anuncios personalizados a las personas que utilizan dispositivos Apple.

Arizona presentó una demanda contra Google, alegando que el gigante tecnológico violó la privacidad de sus usuarios al recopilar información de su ubicación, aun cuando habían desactivado el seguimiento.

En la demanda presentada por el fiscal general de Arizona, Mark Brnovich, busca daños no especificados al argumentar que Google, fabricante del sistema operativo Android, configuró su software móvil de forma que enriqueció su imperio publicitario y engañó a los propietarios de los dispositivos sobre las protecciones otorgadas a sus datos personales.

“Siempre hemos incorporado características de privacidad en nuestros productos y proporcionamos controles robustos para los datos de ubicación. Esperamos poner las cosas en claro”, señaló José Castaneda, portavoz de Google.

La demanda de Arizona refleja el sentido creciente entre los reguladores estatales y federales de que Google se ha vuelto demasiado grande, poderoso y sin control, señaló el Washington Post.

Recomendado: Google otorgará una contribución a sus empleados para trabajar desde casa

Los teléfonos inteligente de Android permiten a los usuarios desactivar la función que rastrea sus movimientos; sin embargo, el estado alegó en su reclamo que los dispositivos aún registraron y mantuvieron registros de ubicación para ciertas aplicaciones, incluidos mapas, clima y búsquedas.

Asimismo, la presentación parece sugerir otras instancias en las que Google pudo haber engañado a sus usuarios sobre el seguimiento de ubicación; los menús eran difíciles de encontrar, además de que, en algunos casos, Google cambió la configuración de seguimiento predeterminada sin informar al usuario ni obtener su consentimiento.

Brnovich solicitó a un tribunal que exigiera a Google que reembolsará las ganancias obtenidas ilícitamente. Las leyes estatales contra el fraude podrían permitir a Arizona obtener hasta 10 mil dólares por violación.

El gobierno australiano lanzó una aplicación de rastreo de coronavirus que utiliza una señal inalámbrica Bluetooth para intercambiar un “apretón de manos digital” con otro usuario cuando se encuentra a menos de metro y medio de distancia. De esta manera, los usuarios serán notificados si han tenido contacto cercano por más de 15 minutos con otros usuarios que han dado positivo al virus.

La aplicación COVIDSafe se basa en el software Trace Together de Singapur, utiliza señales de Bluetooth para iniciar sesión cuando las personas se acercan, aunque ha sido criticado por grupos de libertades civiles como una invasión a la privacidad.

Hasta el momento, Australia ha registrado 6 mil 694 casos confirmados de coronavirus y 80 muertes, de acuerdo con la Universidad Johns Hopkins.

El Primer Ministro, Scott Morrison, señaló que las restricciones sociales podrían ser suficientes; sin embargo, el gobierno dijo que para obtener una efectividad máxima, al menos un 40 por ciento de la población debía descargar la aplicación.

Con respecto a las preocupaciones de privacidad sobre quiénes tendrán acceso a los datos almacenados, el gobierno sostuvo que sólo las autoridades de salud estatales califican para tenerlos. Además, señaló que los datos se almacenarán en Australia, y el ministro de Salud recalcó que ni por orden judicial se permitirá el acceso a las autoridades a los datos, incluyendo a la policía.

Recomendado: Unión Europea lanza caja de herramientas de privacidad de datos para uso de apps de seguimiento de Covid-19

Acciones similares se llevan a cabo en Israel, donde la Corte Suprema dictaminó que el gobierno debería implementar el uso de rastreo de teléfonos móviles en la batalla contra el coronavirus; no obstante, sin dejar de lado los posibles peligros a la privacidad.

El Primer Ministro de Israel, Benjamín Netanyahu, aprobó regulaciones de emergencia que permitieron al servicio de seguridad interno aprovechar los datos celulares para rastrear los movimientos de las personas infectadas por coronavirus.

Al aceptar las peticiones de los grupos de derechos israelíes, la Corte Suprema dijo que el gobierno debe comenzar la legislación antes del 30 de abril, además de complementarla si quiere continuar rastreando los teléfonos de las personas.

“La elección del estado de utilizar su servicio de seguridad preventiva para monitorear a aquellos que no desean ningún daño, sin su consentimiento, plantea grandes dificultades y se debe encontrar una alternativa adecuada, compatible con los principios de privacidad”, dijo el tribunal.

Asimismo, el tribunal dictaminó que el monitoreo de los periodistas con coronavirus sólo podrá ser con su consentimiento. En caso de negativa, los miembros de los medios podrían solicitar una orden judicial contra la práctica.

La Comisión Nacional de Informática y Libertades de Francia (CNIL) anunció que junto a un grupo de compañías de tecnología se encuentra trabajando en el desarrollo de una aplicación móvil para ayudar a las autoridades sanitarias a gestionar la emergencia de salud por el nuevo coronavirus.

La app llamada “StopCovid” permitirá rastrear a los pacientes positivos de Covid-19 y alertar a los usuarios que han convivido con pacientes enfermos en las últimas semanas, y que podrían tener riesgo de contagio. El equipo del proyecto StopCovid lo lidera el Instituto Nacional de Investigación para Ciencia y Tecnología Digital (Inria), ANSSI, Capgemini, Dassault Systèmes, Inserm, Lunabee Studio, Orange, Santé Publique France y Withings.

En cuanto a temas de seguridad, la organización StopCovid informó que el funcionamiento de la aplicación cumplirá estrictamente el marco de protección de datos y privacidad francés y europeo, así como la regulación definida por la Comisión Europea: PEPP-PT (Rastreo de proximidad paneuropeo para preservar la privacidad).

La app funcionará bajo una licencia de código abierto y estará bajo supervisión del Estado y la CNIL. Esto es para proporcionar todas las garantías en términos de controles por parte de la sociedad: transparencia de algoritmos, interoperabilidad, auditabilidad, seguridad y reversibilidad de las soluciones.

Además, el comunicado difundido por la organización específica que esta aplicación tendrá que probarse a sí misma, de lo contrario, su implementación no es útil; “la aplicación sólo se puede implementar si su utilidad está suficientemente probada”.

Hipertextual-Luis del Barco

El Gobierno activa un plan de medidas de urgencia en coordinación con la Secretaría de Estado de Digitalización e Inteligencia Artificial y el Ministerio de Asuntos Económicos y Transformación Digital para combatir la pandemia del coronavirus (COVID-19) en España. Con él, se espera resolver algunas de las cuestiones que llevan en el aire durante semanas en relación a las acciones que el máximo organismo estatal iba a tomar en el ámbito digital.

En el Boletín Oficial del Estado (BOE) publicado el pasado día 28 de marzo, resuelve adoptar una serie de medidas que afectan a todo el territorio nacional, y entre las cuales destaca el desarrollo urgente de una aplicación, similar a la ya lanzada en la Comunidad de Madrid, para que todos aquellos sospechosos de haber contraído la enfermedad puedan obtener de manera individual un diagnóstico rápido a través de ella. El objetivo principal, como en el caso mencionado, es el de descongestionar los números de urgencias y realizar así un primer triaje.

Dicho software podrá, según queda especificado, acceder a la geolocalización del usuario con el fin de verificar que se encuentra en la comunidad autónoma en la que ha indicado estar, de modo que pudiera ser atendido por los servicios médicos correspondientes en el supuesto de necesitarlo. De cualquier modo, el Gobierno señala que la autoevaluación “no sustituirá en ningún caso la consulta con un profesional médico debidamente cualificado”.

De igual modo, también se desarrollará un chatbot de WhatsApp y otras aplicaciones de mensajería para poder ofrecer “información oficial ante las preguntas de la ciudadanía” de manera automatizada e instantánea. Un modelo parecido al ofrecido por la OMS, presente también en la plataforma propiedad de Facebook.

Rastreo de la geolocalización de los teléfonos móviles

Adicionalmente, el Gobierno detalla también en el BOE el análisis de los datos de movimiento de la ciudadanía a través de la información de geolocalización recabada por los operadores de telefonía del país. Este, del que se tuvo conocimiento en los pasados días, seguirá el modelo utilizado por el Instituto Nacional de Estadística en el mes de octubre.

Dicho estudio permitirá al Gobierno conocer la movilidad de los españoles en los días previos y durante el confinamiento, que se extenderá, al menos, un mes. Como ya ocurriera en la anterior ocasión, este cruce y analítica de datos personales garantiza la anonimidad de los mismos, no pudiendo identificarse mediante ellos a ningún ciudadano particular.