Desarrolladores de Android podrían estar compartiendo sin saber la ubicación de sus usuarios

Los desarrolladores de aplicaciones para Android enfrentaron recientemente una advertencia alarmante sobre la privacidad de los datos de sus usuarios. Un estudio de la Electronic Frontier Foundation (EFF) reveló que muchas aplicaciones podrían estar compartiendo sin saber la ubicación precisa de sus usuarios con terceros, incluidos anunciantes y corredores de datos. Esta situación se da porque el código de terceros que los desarrolladores integran en sus aplicaciones a menudo hereda automáticamente los permisos de ubicación que los usuarios otorgan.

La EFF destacó que, a menos que los desarrolladores desactiven activamente esta función, los fragmentos de código conocidos como kits de desarrollo de software (SDK) pueden recoger datos de ubicación, lo que genera serias preocupaciones sobre la privacidad. La investigación reveló que algunas aplicaciones, que han sido descargadas colectivamente más de 60 millones de veces, se encontraban entre las que compartían esta información de manera inadvertida.

La organización advirtió que muchos desarrolladores no son conscientes de que están compartiendo datos de ubicación y recomendó desactivar la recolección de datos innecesarios siempre que sea posible. La EFF también enfatizó que los SDK de publicidad, aunque se promocionan como herramientas para monetizar aplicaciones, a menudo terminan alimentando a los corredores de datos, quienes a su vez venden esta información a entidades como gobiernos y agencias de inteligencia, lo que representa un riesgo adicional de seguridad.

El informe de la EFF subrayó que no existen permisos específicos para la ubicación de los SDK, lo que significa que al permitir que una aplicación acceda a su ubicación, los usuarios también autorizan el acceso a los anunciantes. Según Bill Budington, un tecnólogo senior de la EFF, los SDK analizados constituyen un pequeño porcentaje del ecosistema publicitario más amplio, pero aún así tienen el potencial de alcanzar miles de millones de usuarios a través de decenas de miles de aplicaciones.

La EFF instó a los desarrolladores a tomar medidas para proteger la privacidad de los usuarios, argumentando que los permisos de ubicación a nivel de aplicación no pueden considerarse un consentimiento significativo para la recolección y el uso de datos por parte de SDK de publicidad. "Los SDK de publicidad no deberían hacer que compartir datos personales sea la norma, especialmente para datos tan sensibles como la ubicación de una persona", concluyó la EFF.