Cuando se permite que una aplicación utilice la ubicación del dispositivo, por ejemplo en una aplicación de citas, es razonable suponer que la ubicación es generalizada, por ejemplo: “situado en Tampa a 23 millas”. Con una población de unos 400.000 habitantes, localizar la ubicación exacta de alguien debería ser una tarea difícil. Sin embargo, la semana pasada en Black Hat USA, un equipo de investigación belga demostró cómo algunas aplicaciones de citas filtraban inadvertidamente datos de ubicación exacta de los usuarios, con los riesgos y violaciones a la privacidad que esto significa.

“Si bien ya se informó responsablemente del problema a las numerosas aplicaciones de citas afectadas y el problema se ha resuelto, este caso funciona como recordatorio de cómo los hábitos aparentemente inofensivos pueden poner en peligro la privacidad”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Se demostró que a partir de los datos de “X millas de distancia” podían triangular una ubicación exacta del usuario. Seleccionando un perfil de destino, dibujaron un círculo con su ubicación en el centro, hasta la distancia de 23 millas. Luego falseando su ubicación dibujaron un segundo círculo superpuesto al anterior en algún punto. Con una tercera ubicación falseada, y un tercer círculo trazado en el lugar donde se encuentran los tres, pudieron determinar la ubicación exacta del usuario objetivo, que nunca se enteró de dicha filtración.

“La misma técnica se puede utilizar cuando se establecen límites de ubicación; por ejemplo, seleccionando todos los perfiles a 8 km. Si repitiéramos el proceso anterior podrá identificarse la ubicación de un perfil. Solo las aplicaciones o servicios que utilizan la ubicación exacta tienen este problema, si la ubicación se redondea a, por ejemplo, una milla, entonces la ubicación exacta no se puede identificar utilizando este método”, complementa el investigador de ESET.

Se examinaron 15 aplicaciones de citas en busca de problemas de privacidad, como el descrito anteriormente, a la vez que analizaban sus interfaces API, políticas de privacidad y otros datos. La investigación se centró específicamente en las aplicaciones de citas, pero muchos servicios y aplicaciones utilizan la ubicación de la misma manera. Por ejemplo, en las aplicaciones de juegos, ya que es posible en varias versiones encontrar a otros jugadores del mismo juego que estén cerca.

“Destacar el problema utilizando las aplicaciones de citas como ejemplo hace el caso más llamativo, ya que todos entendemos el problema de los acosadores y depredadores que pueden utilizar estas plataformas. Sin embargo, es importante que todas las aplicaciones y servicios revisen el uso que hacen de la localización para asegurarse de que ocultan suficientes datos de localización como para que sea imposible calcular la ubicación exacta de alguien”, advierte Gutiérrez Amaya.

ESET comparte algunas medidas para mitigar el problema y limitar la precisión con la que se comparte la ubicación al utilizar los dispositivos móviles

• Cuando una aplicación pide permiso para utilizar la ubicación al instalarla, se puede cambiar el permiso para desactivar el uso compartido de la ubicación exacta. En iOS se utiliza una ubicación a tres kilómetros de la posición exacta, lo que es una variante suficiente para evitar que alguien triangule la posición.
• En los dispositivos Apple, ir a “Ajustes”, “Privacidad y seguridad” y, a continuación, a “Servicios de localización”; cada aplicación y su permiso correspondiente pueden mostrarse y editarse según sea necesario.
• Si se utiliza un dispositivo Android, mantener pulsado el icono de la aplicación y en “Información de la aplicación” encontrar “Permisos”, incluido “Localización”, donde se podrá seleccionar la opción adecuada.

Coordenadas de contacto con ESET en Venezuela: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La empresa implementó la característica de transparencia de seguimiento de aplicaciones (ATT, por sus siglas en inglés) en 2021 con iOS 14. Con ella, obliga a los desarrolladores a introducir una ventana con la información de los datos que recopilan, para que los usuarios puedan dar su consentimiento explícito y la aplicación pueda hacer uso de su identificador de publicidad.

Los desarrolladores de iOS e investigadores de ciberseguridad de Mysk habrían detectado que la App Store parece enviar cada toque que se hace en la aplicación a Apple

Esta novedad buscaba limitar la capacidad de los desarrolladores de rastrear la actividad de los usuarios con fines publicitarios, para la personalización de anuncios, mejorando así la privacidad, aunque comprometiendo el negocio de publicidad móvil de las empresas.

No obstante, como dectetaron los desarrolladores de iOS e investigadores de ciberseguridad de Mysk, la App Store parece enviar cada toque que se hace en la aplicación a Apple. Como explican en un hilo en Twitter, cuando los usuarios navegan por la aplicación de la App Store, esta recoge datos de uso, que envía posteriormente a la firma, incluso si habían desactivado el uso compartido del análisis del dispositivo.

Usuarios de Apple pretenden presentar una demanda colectiva tras el monitoreo ilegal de sus actividades

Según Gizmodo, la información que recoge es bastante detallada, e incluye lo que busca el usuario, dónde clica y el tiempo que dedica a revisar una aplicación. Y de acuerdo la aplicación, estos datos pueden añadir también el modelo de iPhone, la resolución de la pantalla o el idioma del teclado.

El descubrimiento de esta monitorización llevó a usuarios de EE.UU. a presentar una demanda colectiva, al entender que Apple registra de forma ilegal la actividad confidencial de las personas sobre su consumo de aplicaciones móviles, tal y como recogieron desde el medio Bloomberg Law.

Quizás sea de su interés: Disney detendrá la contratación de nuevos empleados

María Gabriela Moncada

Con información de dpa y medios internacionales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Después de sugerir que tenía que volverse un 20 % más eficiente durante la celebración de Code Conference la semana pasada, Google informó a sus empleados de una reducción en la fuerza de trabajo que afecta a Area 120.

Este departamento nació en 2016 como una incubadora de “startups” interna para evitar la fuga de talento entre sus empleados, ofreciendo un espacio donde trabajar en sus propias ideas.

De aquí surgieron aplicaciones como Stack, para la organización de facturas, Threadit, para compartir vídeos cortos con los colegas, o GameSnacks, un conjunto de juegos para smartphones con poca memoria RAM y conexión 2G o 3G.

Google de 14 proyectos en este departamento quedó solo con siete

La corporación tecnológica canceló la mitad de los proyectos en marcha, tal y como confirmó al portal TechCrunch, de este modo de 14 solo mantiene siete. Los empleados afectados tendrán hasta finales de enero de 2023 para encontrar otro puesto dentro de la empresa.

Google cancels half the projects at its internal R&D group Area 120 https://t.co/JNanrQDBG0 by @sarahintampa

— TechCrunch (@TechCrunch) September 14, 2022

Quizás podría ser de su interés: Tomás Rincón impulsa la pasión y motivación como nueva imagen de Bancamiga

María Gabriela Moncada

Con información de agencias de noticias, medios internacionales y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Finalizando mayo, 9to5Google adelantó que la empresa trabajaba en dos nuevas funciones capaces de detectar la tos y los ronquidos, que formaban parte de las investigaciones del equipo de Google Health Studies, la herramienta de Google enfocada al estudio de enfermedades.

Este medio advirtió estas capacidades en el código de la actualización 2.0 de la mencionada aplicación, en cuya APK se introdujeron datos de audio dirigidos al desarrollo de algoritmos para la monitorización del sueño de los usuarios.

Actualmente, este mismo portal accedió a la última actualización beta de Bienestar digital, la versión 1.2.x, donde encontró una serie de líneas de código que sugieren posibles características futuras relacionadas con este ámbito.

La app de Google también generará una serie de gráficos para ilustrar los hábitos del sueño del usuario

Específicamente, entró a la denominación “Detección de tos y ronquidos”, que será parte del “Modo hora de dormir”, disponible con la aplicación Reloj de los dispositivos con sistema operativo Android.

Esta característica crea un recordatorio que notifica al usuario de que debe acostarse y permite activar el “Modo descanso”, que silencia el teléfono y pone la pantalla en blanco y negro durante el sueño, entre otras particularidades.

Ahora, Google está comenzando a implementar una nueva opción en este apartado, que permitirá rastrear y detectar los ronquidos y la tos durante el descanso, previa activación manual por parte del usuario.

En este sentido, tanto los datos de la tos como la información de los ronquidos aparecerán junto a la información existente sobre el uso de la aplicación, acompañados de una serie de gráficos para ilustrar los hábitos del sueño.

Digital Wellbeing and Google Clock prep cough & snore detection https://t.co/riBy4RFbN4 by @technacity

— 9to5Google (@9to5Google) September 2, 2022

De interés: Meta ya permite publicar NFT en Instagram y Facebook

María Gabriela Moncada

Con información de dpa, 9to5Google y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

En la actualidad, la app de Google dispone de un sistema que vela por el cumplimiento de sus Políticas del Programa para Desarrolladores, puesto que contempla diferentes sanciones para reprender a aquellos que no las respeten, tal y como explica en su página de Ayuda.

Uno de los apartados que integra esta sección hace referencia a la suspensión de aplicaciones. Esto se produce cuando se registran una serie de faltas reiteradas o infracciones graves de las políticas de uso de la plataforma, como puede ser la inclusión de “software malicioso” dentro de su lenguaje.

Google Play busca evaluar y ampliar los conocimientos de los desarrolladores sobre este tema en la plataforma

Este tipo de faltas contra la normativa de la empresa repercuten negativamente en el estado de la cuenta de los desarrolladores, que pueden dejar de tener acceso a datos determinantes para su trabajo, como estadísticas de uso o valoraciones de los usuarios.

Ahora, la plataforma ofreció una alternativa a los desarrolladores para su rehabilitación. Se trata de un programa piloto de retirada de faltas creado en el marco de Google Play Academy, según detalló Google en su página de soporte.

A veces los desarrolladores pueden infringir las políticas de Google Play inconscientemente

La plataforma reconoció que es consciente de que muchos desarrolladores distribuyen sus servicios con «buenas intenciones» y que a veces pueden infringir las políticas de Google Play inconscientemente.

El objetivo de este programa es «formar a los desarrolladores para que cumplan los requisitos, y evaluar y ampliar sus conocimientos sobre el cumplimiento de las políticas».

Más información: Elon Musk vendió más de 6.700 millones en acciones de Tesla

María Gabriela Moncada

Con información de dpa

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

La empresa anunció a finales de marzo que permitiría que las aplicaciones de lectura (periódicos, libros, música, etc.) que formaran parte de la App Store pudiesen integrar enlaces externos a sus propias webs para la gestión de sus cuentas.

Estas apps debían ofrecer las características básicas de este tipo de servicios, así como permitir a los usuarios registrarse, acceder a contenidos y servicios previamente comprados fuera de la aplicación.

Según comprobó recientemente 9to5Mac, la aplicación introdujo la nueva API de iOS para aplicaciones de lectura, que lleva al usuario a un sitio web externo antes de realizar una suscripción.

Con esta acción, Netflix no deberá pagar el 30 % por cada suscripción dentro de las apps de Apple

De este modo, cuando se seleccione el botón para suscribirse a esta plataforma, la aplicación advierte a los usuarios que están «a punto de abandonar la aplicación e ir a un sitio web externo».

Netflix también indica que la transacción que se realice desde esta página ya no será responsabilidad de Apple y que «cualquier cuenta o compra realizada será administrada por el desarrollador». En este caso, por Netflix.

De esta manera, tanto la cuenta de la tienda como los métodos de pago almacenados y las funciones relacionadas, entre ellas, las solicitudes de reembolso, dejarán de estar disponibles.

El portal citado también recordó que, gracias a esta opción, Netflix no deberá pagar la comisión del 30 % por cada suscripción realizada dentro de las aplicaciones de iOS.

Para poder suscribirse a este servicio, los usuarios deben acudir al sitio web de la plataforma streaming desde su navegador web, Safari, y registrarse en el servicio antes de acceder a la app.

Netflix activa las suscripciones externas en su app para iOS con un nuevo botón que redirige a su sitio web para que el usuario pueda registrarse y, de este modo, burlar el 30% de comisión de la App Store. https://t.co/8a0kPmlJea

— Hipertextual (@Hipertextual) July 25, 2022

Quizás sea de su interés: Bancamiga entregó su punto de venta 100.000

María Gabriela Moncada

Con información de agencias de noticias, medios internacionales y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Los desarrolladores de aplicaciones presentes en Play Store podrán mostrar un sistema de pago distinto al que ofrece Google en su tienda digital para los usuarios que se encuentren en el Espacio Económico Europeo. Esta novedad se aplica a las apps que no son videojuegos.

Con esta medida Google disminuirá las tasas de pago de los desarrolladores

Para poder incorporar una plataforma de pago distinta, Google explicó que estos desarrolladores deberán garantizar unas medidas de protección, como recogió en un comunicado. Y confirmó que se mantendrán las tasas y condiciones por usar su plataforma, aunque con algunas modificaciones.

En definitiva, la corporación indicó que reducirá en un 3 % la tasa que el desarrollador deberá pagar cuando el usuario realice un pago a través de un sistema de facturación alternativo, lo que para el 99 % de los desarrolladores se traduce en el pago del 12 % o menos y no del 15 % o menos, como hasta ahora.

Con esta medida Google pretende cumplir con la Ley de Mercados Digitales, y afirmó que en un futuro plantea extenderla también a los desarrolladores de aplicaciones de videojuegos, para los pagos que realicen los usuarios del Espacio Económico Europeo.

De interés: Bancamiga promueve una mejor educación y recluta apoyos para los niños

María Gabriela Moncada

Con información de dpa

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Recientemente, WABetaInfo informó que la empresa estaba desarrollando una nueva funcionalidad que permitirá abrir la aplicación de mensajería instantánea con el mismo número de teléfono o usuario en dos terminales móviles simultáneamente y que llegaría próximamente en una actualización beta para iOS y Android.

Actualmente los usuarios pueden utilizar hasta cuatro dispositivos vinculados y un teléfono a la vez

Posteriormente, se supo que el nombre de esta nueva característica, llamada Companion Mode, permitiría utilizar la misma cuenta en más de un dispositivo al mismo tiempo y no exclusivamente en dos terminales.

Entonces, el portal citado advirtió que si el usuario decidía vincular el dispositivo secundario a otra cuenta de WhatsApp registrada, se cerraría la sesión de la cuenta de WhatsApp configurada en el teléfono secundario, en caso de que hubiese dos cuentas diferentes.

Ahora, WABetaInfo comprobó que la mensajería continúa desarrollando esta herramienta en la nueva beta para Android 2.22.15.13, donde se descubrió una nueva característica de este modo.

Por el momento, se desconoce cuándo la empresa planea lanzar esta modalidad, puesto que se trata de una función que aún está en desarrollo y a la que los probadores no tuvieron acceso.

Cabe recordar que actualmente los usuarios pueden utilizar hasta cuatro dispositivos vinculados y un teléfono a la vez, y el smartphone debe permanecer en línea para utilizar la app en estos equipos.

WhatsApp news of the week: move chat history to iOS and more!

5+1 features have been announced on WhatsApp beta for Android, iOS, and Desktop! Read our summary if you didn’t have time to discover our stories posted this week.https://t.co/JbMCpdB8QP

— WABetaInfo (@WABetaInfo) July 10, 2022

De interés: Google prueba en Chrome una función que reduce el consumo del sistema

María Gabriela Moncada

Con información de dpa, WABetaInfo y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Meta presentó en su blog el lanzamiento de la actualización v40 de sus gafas de realidad virtual (RV), que se centra en el reforzamiento de la seguridad y la privacidad como los dos grandes pilares de esta nueva versión.

Más seguridad para el usuario con esta herramienta, según Meta

Con v40, Meta está probando el encriptado opcional de extremo a extremo para la aplicación de mensajes de Quest 2, Messenger, así como de las llamadas que se realizan desde este dispositivo.

Con esta tecnología de encriptado, la empresa busca agregar una capa extra de privacidad y confidencialidad a las conversaciones personales.

Meta también incorporó una nueva función en App Unlock, que permite al usuario bloquear ciertos juegos y apps con un patrón de seguridad.

Hasta ahora, la firma no adelantó más información acerca de este servicio, aunque precisó que podría ser «un punto de partida útil para los padres» cuando comience a desplegar sus herramientas de supervisión parental en los próximos meses.

Get a sneak peek of what mixed reality experiences will be like on Project Cambria, our next VR headset. Mixed reality will blend the physical world with the virtual — think fishing 🎣 under your living room floor or playing chess♟️with your friend’s avatar at your coffee table. pic.twitter.com/TYCnDdb5Hb

— Meta (@Meta) May 12, 2022

Le podría interesar: WhatsApp mejorará la vista previa de los enlaces compartidos en los estados

María Gabriela Moncada

Con información de dpa y redes sociales

En esta línea, Apple anunció recientemente que eliminará de su tienda de aplicaciones aquellos programas o juegos que no funcionen como deberían o estén desactualizados.

Asimismo, Google informó de una medida similar, que impedirá a los usuarios instalar aquellas aplicaciones que lleven tiempo sin estar actualizadas y que no tengan implementadas las últimas funciones y exigencias de privacidad y seguridad.

Tanto Apple y Google depurarán sus tiendas virtuales

Ambas decisiones responden a los problemas que pueden plantear las apps que no añadieron las últimas actualizaciones ni correcciones. Y en este contexto, de los cinco millones de aplicaciones que albergan las dos tiendas oficiales, el 33 % llevan sin actualizarse al menos dos años.

Se trata de 1,5 millones de aplicaciones que están «abandonadas», como expone la firma de análisis Pixalate en su último informe, correspondiente al primer trimestre de 2022.

De acuerdo con el documento, las categorías que muestran un mayor número de aplicaciones sin actualizar son las de juegos, educación y referencia. Por el contrario, las que más tienden a recibir una actualización son las de finanzas, salud y compras.

Pixalate muestra en su informe que 1,3 millones de aplicaciones (28 % del total) fueron actualizadas recientemente, e incluso identifica la frecuencia de actualización con la popularidad, puesto que 84 % de las apps con más de 100 millones de descargas recibieron actualizaciones en el último semestre.

Más información: McDonald’s dejará Rusia tras más de 30 años de actividad 

María Gabriela Moncada

Con información de agencias de noticias y medios internacionales