Los rastreadores de terceros están sacando sus datos de la aplicación de Android de Ring

Ring la compañía de seguridad para el hogar propiedad de Amazon, promete vigilar el mundo a su alrededor y mantener su propiedad segura. Pero la aplicación de timbre también está vigilando a sus usuarios, enviando información de identificación personal a proveedores externos, según un nuevo informe de la Electronic Frontier Foundation (EFF), la organización sin fines de lucro de libertades civiles de San Francisco. [19659002] Bill Budington, el tecnólogo superior del personal que escribió el informe, probó el anillo para Android versión 3.21.1 y descubrió que estaba compartiendo datos como direcciones IP privadas de los usuarios, nombres completos, dirección de correo electrónico , información sobre si bluetooth está habilitado e incluso datos del sensor del dispositivo que se está utilizando para acceder a la aplicación.

Budington identificó cuatro compañías principales que reciben esta información, incluida Branch, que se llama a sí misma una plataforma de "enlace profundo" (lo que significa que lleva a las personas a páginas web o productos específicos). Facebook también recibió información como la zona horaria de una persona y recibió una alerta cuando se abrió la aplicación. AppsFlyer una gran empresa de datos, recibió información tal como cuándo los usuarios interactúan con la sección Vecinos de la aplicación, así como de qué mercado es la aplicación que instaló y cuándo se lanzó por primera vez. Mixpanel, una compañía de análisis de negocios que rastrea el compromiso del usuario con las aplicaciones, recibió los datos más identificables, incluida la cantidad de ubicaciones donde un usuario tiene instalados dispositivos Ring, y nombres de usuario y correos electrónicos.

Las compañías de análisis toman estas formas discretas de datos y las combinan con otros datos de usuarios de Internet para crear una imagen coherente del uso del dispositivo.

"Esto aumenta el riesgo de exposición, ya que Ring no ha investigado la seguridad de estos rastreadores", dice Budington. "También significa que los vendedores inexplicables tienen acceso a los datos del cliente y pueden seguir sus acciones mientras usan sus dispositivos móviles. Se reveló que algunos empleados de Ring fueron despedidos por espiar directamente a los clientes y, nuevamente, a estos rastreadores, cuyo negocio el modelo debe seguir a los usuarios, no están sujetos al mismo nivel de escrutinio ".

Teniendo en cuenta que Amazon tiene una patente para" vigilancia como servicio "(los drones de entrega realizan vigilancia aérea en la propiedad de un" parte autorizada ") junto con su tecnología de reconocimiento facial vale la pena considerar cómo los servicios que usa para mirar el mundo también lo están mirando.

La ​​descentralización puede proporcionar una opción cuando se trata de modelos alternativos que son menos Explotación de los datos del usuario.

"Es posible imaginar una técnica de marketing centrada en la privacidad que permita a los usuarios tener anuncios dirigidos sin una gran base de datos centralizada de información de los usuarios", dice Budington. "El navegador Brave ha experimentado con la provisión de estos anuncios a través de una base de datos almacenada localmente para que posea esos datos y pueda borrarlos cuando lo desee. Una cosa de la que podemos estar seguros es que la industria de rastreo no está interesada en estas soluciones por tanto tiempo como [it] puede hacer mucho dinero extrayendo tantos datos como [it] puede. "

ACTUALIZACIÓN (31 de enero, 16:21 UTC): Esta publicación ha sido actualizada para incluir comentarios de autor del informe.

ACTUALIZACIÓN (31 de enero, 18: 5 UTC): Esta publicación se ha actualizado para especificar que las direcciones IP compartidas eran direcciones IP privadas.