Un usuario compra un m\u00f3vil Android nuevo. Da igual la marca. Abre la caja, pulsa el bot\u00f3n de encendido, el m\u00f3vil se conecta a Internet y, sin hacer nada m\u00e1s, acaba de iniciar la m\u00e1quina m\u00e1s sofisticada de vigilancia sobre sus rutinas.<\/p>\n\n\n\n\n\n
No importa ya si se descarga Facebook, activa su cuenta de Google o da todos los permisos a una app<\/em> rara de linterna o antivirus. Antes de cualquier acci\u00f3n, su m\u00f3vil nuevo ha empezado a compartir detalles de su vida. El software<\/em> que viene preinstalado de serie es el recurso m\u00e1s perfecto de ese m\u00f3vil para saber su actividad futura: d\u00f3nde est\u00e1, qu\u00e9 se descarga, qu\u00e9 mensajes manda, qu\u00e9 archivos de m\u00fasica tiene.<\/p>\n\n\n\n \u00abLas apps<\/em> preinstaladas son la manifestaci\u00f3n de otro fen\u00f3meno: acuerdos entre actores (fabricantes, comerciantes de datos, operadoras, anunciantes) para dar, en principio, valor a\u00f1adido pero tambi\u00e9n para fines comerciales. El elemento de gravedad lo aporta la escala: hablamos de cientos o miles de millones de tel\u00e9fonos Android\u00bb, dice Juan Tapiador, profesor de la Universidad Carlos III y uno de los autores, junto a Narseo Vallina-Rodr\u00edguez, de IMDEA Networks y el ICSI (Universidad de Berkeley), de la investigaci\u00f3n que revela este submundo. Los m\u00f3viles Android representan m\u00e1s del 80% del mercado global.<\/p>\n\n\n\n El elemento de gravedad lo aporta la escala: hablamos de cientos o miles de millones de tel\u00e9fonos Android El nuevo estudio dirigido por los dos acad\u00e9micos espa\u00f1oles revela la profundidad del abismo. Ninguno de los hallazgos por s\u00ed mismo es radicalmente nuevo: es conocido que los m\u00f3viles juegan sobre la l\u00ednea rojade los permisos a la hora de recopilar y compartir datos. La novedad de la funci\u00f3n de las apps<\/em> preinstaladas est\u00e1 en su extensi\u00f3n, falta de transparencia y posici\u00f3n privilegiada dentro del m\u00f3vil: han analizado 1.742 m\u00f3viles de 214 fabricantes en 130 pa\u00edses.<\/p>\n\n\n\n \u00abHasta ahora las investigaciones sobre los riesgos de privacidad en m\u00f3viles se hab\u00edan centrado en apps<\/em> que est\u00e1n listadas en Google Play o en muestras de malware\u00bb<\/em>, dice Vallina. Ahora han analizado lo que los m\u00f3viles traen de serie y parece fuera de control. Debido a la complejidad del ecosistema, las garant\u00edas de privacidad de la plataforma Android pueden estar en cuesti\u00f3n.<\/p>\n\n\n\n El art\u00edculo, que se publicar\u00e1 oficialmente el 1 de abril y al que EL PA\u00cdS ha tenido acceso, ha sido ya aceptado por una de las principales conferencias de ciberseguridad y privacidad del mundo, el IEEE Symposium on Security & Privacy de California.<\/p>\n\n\n\n Nuestra informaci\u00f3n personal se manda a una amplia red de destinos, que cambia seg\u00fan el m\u00f3vil, y algunos son controvertidos: a servidores del fabricante del m\u00f3vil, a las empresas habitualmente acusadas de espiar en nuestras vidas \u2014Facebook, Google\u2014 y a un oscuro mundo que va de corporaciones a start-ups<\/em>que re\u00fanen la informaci\u00f3n personal de cada cual, la empaquetan con un identificador que se vincula a nuestro nombre y la venden a quien pague bien.<\/p>\n\n\n\n Nuestra informaci\u00f3n personal se manda a una amplia red de destinos, algunos controvertidos<\/strong> <\/p><\/blockquote>\n\n\n\n Nadie antes se hab\u00eda asomado a este abismo para hacer una investigaci\u00f3n de este calado. Los investigadores crearon la app<\/em> Firmware Scanner, que recog\u00eda el software<\/em> preinstalado de los usuarios voluntarios que se la descargaron. Para el estudio han analizado m\u00e1s de 1.700 dispositivos, pero disponen de m\u00e1s de 8.000. El c\u00f3digo abierto del sistema operativo Android permite que cualquier fabricante tenga su versi\u00f3n, junto con sus apps<\/em>preinstaladas. Un m\u00f3vil puede tener m\u00e1s de 100 apps<\/em> preinstaladas y otros cientos de librer\u00edas, que son servicios de terceros incluidos en su c\u00f3digo, muchos de ellos especializadas en vigilancia del usuario y publicidad.<\/p>\n\n\n\n En total, un panorama internacional de cientos de miles de aplicaciones con funciones comunes, dudosas, desconocidas, peligrosas o potencialmente delictivas. Esta casi perfecta definici\u00f3n del t\u00e9rmino caos llev\u00f3 a los investigadores a m\u00e1s de un a\u00f1o de exploraci\u00f3n. El resultado es solo una primera mirada al precipicio de la vigilancia masiva de nuestros m\u00f3viles Android sin conocimiento del usuario.<\/p>\n\n\n\n Un m\u00f3vil Android no es producto solo de su fabricante. La afirmaci\u00f3n es sorprendente, pero en la cadena de producci\u00f3n participan varias empresas: el chip es de una marca, las actualizaciones del sistema operativo pueden estar subcontratadas, las operadoras de telefon\u00eda o grandes comercios que venden m\u00f3viles a\u00f1aden su propio software<\/em>. Los actores que participan en la fabricaci\u00f3n de un m\u00f3vil van mucho m\u00e1s all\u00e1 del nombre que pone en la caja. El control definitivo de todo el software<\/em> que se coloca ah\u00ed y que tiene acceso privilegiado a los datos del usuario es indeterminable.<\/p>\n\n\n\n El resultado es un ecosistema descontrolado, donde nadie es capaz hoy de asumir la responsabilidad de lo que ocurra con nuestra informaci\u00f3n m\u00e1s \u00edntima. Google cre\u00f3 la plataforma a partir de c\u00f3digo libre, pero ahora es de todos. Y lo que es de todos no es de nadie: \u00abEl mundo Android es muy selv\u00e1tico, es como el Far West,<\/em> especialmente en pa\u00edses con escasa regulaci\u00f3n de protecci\u00f3n de datos personales\u00bb, dice Tapiador.<\/p>\n\n\n\n \u00abNo hay ning\u00fan tipo de supervisi\u00f3n sobre lo que se importa y comercializa a nivel de software<\/em> (y en gran medida de hardware<\/em>) dentro de la Uni\u00f3n Europea\u00bb, dice Vallina. \u00bfEl resultado?, un caos donde cada versi\u00f3n de nuestros m\u00f3viles Android conversa con su base desde el primer d\u00eda, sin interrupci\u00f3n, para contarle qu\u00e9 hacemos. El problema no es solo eso que cuentan de nosotros, sino que el due\u00f1o del m\u00f3vil no controla a qu\u00e9 da permisos.<\/p>\n\n\n\n Las empresas que re\u00fanen datos de usuarios para, por ejemplo, crear perfiles para anunciantes ya tienen acceso a los datos del usuario a trav\u00e9s de las apps<\/em>normales de Google Play. \u00bfQu\u00e9 inter\u00e9s tiene entonces un comerciante de datos en llegar a acuerdos con fabricantes para formar parte del software<\/em>preinstalado?<\/p>\n\n\n\n Imaginemos que nuestros datos est\u00e1n dentro de una casa de varias plantas. Las apps<\/em> de Google Play son ventanas que abrimos y cerramos: a veces dejamos salir los datos y a veces no. Depende de la vigilancia de cada usuario y los permisos que d\u00e9. Pero lo que no sabe ese usuario es que los m\u00f3viles Android vienen con la puerta de la calle abierta de par en par. Da igual lo que haga con las ventanas.<\/p>\n\n\n\n El software<\/em> preinstalado est\u00e1 ah\u00ed siempre, nos acompa\u00f1a a todos lados y en todos los rincones del tel\u00e9fono, y adem\u00e1s no puede borrarse sin rootear<\/em> el dispositivo \u2014romper la protecci\u00f3n que proporciona el sistema para hacer con \u00e9l lo que quieras\u2014, algo que no est\u00e1 al alcance de usuarios corrientes.<\/p>\n\n\n\n Ese usuario no sabe que los m\u00f3viles Android vienen con la puerta de la calle abierta de par en par<\/strong> <\/p><\/blockquote>\n\n\n\n Las apps<\/em> que el usuario descarga de Google Play dan la opci\u00f3n de ver los permisos que pide: \u00bfpermite a su nuevo juego gratis acceder a su micr\u00f3fono? \u00bfPermite a su nueva app<\/em> acceder a su ubicaci\u00f3n para tener mejor productividad? Si nos parecen demasiados permisos, podemos borrarla. Las aplicaciones que supervisa Google tienen sus t\u00e9rminos de servicio y deben pedir un permiso expl\u00edcito para ejecutar acciones.<\/p>\n\n\n\n El usuario, aunque no se fije o no tenga m\u00e1s remedio, es el responsable final de sus decisiones. Est\u00e1 dando permiso a que alguien acceda a sus contactos. Pero las apps<\/em> preinstaladas ya est\u00e1n ah\u00ed. Viven por debajo de las apps<\/em> indexadas en la store<\/em>, sin permisos claros o, en muchos casos, con los mismos permisos que el sistema operativo. Es decir, todos. \u00abGoogle Play es un jard\u00edn cerrado con sus polic\u00edas, pero el 91% de las aplicaciones preinstaladas que hemos visto no est\u00e1n en Google Play\u00bb, dice Tapiador. Fuera de Google Play nadie vigila con detalle qu\u00e9 acaba dentro de un m\u00f3vil.<\/p>\n\n\n\n El software<\/em> preinstalado tiene otros dos problemas a\u00f1adidos: uno, est\u00e1n junto al sistema operativo, que tiene acceso a todas las funciones de un m\u00f3vil, y dos, esas apps<\/em> se pueden actualizar y mutar.<\/p>\n\n\n\n El sistema operativo es el cerebro del m\u00f3vil. Tiene acceso a todo siempre. No depende de que la app<\/em> est\u00e9 en marcha o de que el usuario pueda borrarla. Estar\u00e1 siempre ah\u00ed y, adem\u00e1s, se actualiza. \u00bfPor qu\u00e9 son importantes las actualizaciones? Aqu\u00ed va un ejemplo: un fabricante ha dado permiso a una empresa para que ponga en el m\u00f3vil c\u00f3digo para comprobar algo inocuo. Pero ese c\u00f3digo puede actualizarse y, dos meses despu\u00e9s o cuando la empresa sepa que el usuario vive en tal pa\u00eds y trabaja en tal lugar, mandar una actualizaci\u00f3n para hacer otras cosas. \u00bfCu\u00e1les?, las que sea: grabar conversaciones, hacer fotos, mirar mensajes…<\/p>\n\n\n\n Las apps<\/em> preinstaladas son f\u00e1ciles de actualizar por su creador: si cambia el pa\u00eds o las intenciones de quien ha colocado ah\u00ed un sistema de rastreo, se le manda nuevo software<\/em> con nuevas \u00f3rdenes. El propietario de su m\u00f3vil no puede impedirlo y ni siquiera se le piden permisos espec\u00edficos: se actualiza su sistema operativo.<\/p>\n\n\n\n Esa informaci\u00f3n a veces es descomunal: caracter\u00edsticas t\u00e9cnicas del tel\u00e9fono, identificadores \u00fanicos, localizaci\u00f3n, contactos, mensajes o \u2018e-mails\u2019 \u00abAlgunas de esas apps<\/em> llaman a casa pidiendo instrucciones y mandan informaci\u00f3n de d\u00f3nde est\u00e1n instaladas. Esa informaci\u00f3n a veces es descomunal: informes extensos con caracter\u00edsticas t\u00e9cnicas del tel\u00e9fono, identificadores \u00fanicos, localizaci\u00f3n, contactos en la agenda, mensajes o e-mails<\/em>. Todo eso lo recoge un servidor y toma una decisi\u00f3n de qu\u00e9 hacer con ese tel\u00e9fono. Por ejemplo, seg\u00fan el pa\u00eds en el que se encuentre puede decidir instalar una app<\/em> u otra, o promocionar unos anuncios u otros. Lo hemos averiguado analizando el c\u00f3digo y comportamiento de las apps<\/em>\u00ab, dice Tapiador.<\/p>\n\n\n\n El servidor que recibe la informaci\u00f3n va desde el fabricante, una red social que vende publicidad, un desconocido comerciantes de datos o una oscura direcci\u00f3n IP que no se sabe a qui\u00e9n pertenece.<\/p>\n\n\n\n Un peligro es que esas oscuras apps<\/em> preinstaladas usan los permisos personalizados (custom permissions<\/em>) para exponer informacion a apps<\/em> de la Play Store. Los permisos personalizados son una herramienta que Android ofrece a los desarrolladores de software<\/em> para que las apps<\/em> compartan datos entre ellas. Por ejemplo, si un operador o un servicio de banca tiene varias es admisible que puedan hablar entre ellas y compartirse datos. Pero a veces no es sencillo averiguar qu\u00e9 datos comparten algunas piezas de ese software<\/em>.<\/p>\n\n\n\n Dentro de un m\u00f3vil nuevo hay por ejemplo una app<\/em> preinstalada que tiene acceso a c\u00e1mara, contactos, o micr\u00f3fono. Esa aplicaci\u00f3n la ha programado un tipo que se llama Wang S\u00e1nchez y lleva un certificado con su clave p\u00fablica y su firma. Aparentemente es leg\u00edtima, pero nadie comprueba que el certificado de Wang S\u00e1nchez sea real. Esa aplicaci\u00f3n est\u00e1 siempre encendida, coge la localizaci\u00f3n, activa el micro y conserva las grabaciones. Pero no lo manda a ning\u00fan servidor porque la aplicaci\u00f3n de Wang S\u00e1nchez no tiene permiso para enviar nada por Internet. Lo que s\u00ed hace es declarar un permiso personalizado que regula el acceso a esos datos: quien tenga ese permiso podr\u00e1 obtenerlos.<\/p>\n\n\n\n Un d\u00eda el propietario de ese m\u00f3vil va a la Google Play Store y encuentra una app<\/em> deportiva magn\u00edfica. \u00bfQu\u00e9 permisos oficiales le piden? Solo acceder a Internet, que es perfectamente com\u00fan entre apps.<\/em> Y tambi\u00e9n pide el permiso personalizado de la aplicaci\u00f3n de Wang S\u00e1nchez. Pero no se da cuenta porque estos permisos no se muestran al usuario. As\u00ed, lo primero que la app<\/em> deportiva reci\u00e9n llegada dir\u00e1 a la preinstalada es: \u00ab\u00bfAh, usted vive aqu\u00ed? Deme acceso al micro y a la c\u00e1mara\u00bb. Era aparentemente una app<\/em> sin riesgo, pero las complejidades del sistema de permisos hacen que puedan darse situaciones as\u00ed.<\/p>\n\n\n\n Los Gobiernos y la industria conocen desde hace a\u00f1os este entramado. Las agencias federales de Estados Unidos piden sus m\u00f3viles con sistemas operativos libres de este software<\/em> preinstalado y adaptados a sus necesidades. \u00bfY los ciudadanos?, que se espabilen. Sus datos no son tan secretos como los de un ministerio.<\/p>\n\n\n\n \u00abEjercer control regulatorio sobre todas las versiones posibles de Android del mercado es casi inmanejable. Requerir\u00eda un an\u00e1lisis muy extenso y costoso\u00bb, explica Vallina. Ese caos de ah\u00ed fuera permite que vivan en nuestros bolsillos unas m\u00e1quinas sofisticadas de vigilancia masiva.<\/p>\n","protected":false},"excerpt":{"rendered":" Un usuario compra un m\u00f3vil Android nuevo. Da igual la marca. Abre la caja, pulsa el bot\u00f3n de encendido, el m\u00f3vil se conecta a Internet y, sin hacer nada m\u00e1s, acaba de iniciar la m\u00e1quina m\u00e1s sofisticada de vigilancia sobre sus rutinas. No importa ya si se descarga Facebook, activa su cuenta de Google o […]<\/p>\n","protected":false},"author":1,"featured_media":959,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"jnews-multi-image_gallery":[],"jnews_single_post":[],"jnews_primary_category":[],"jnews_override_bookmark_settings":[],"jnews_food_recipe":[],"enable_food_recipe":"","food_recipe_title":"","food_recipe_description":"","food_recipe_serve":"","food_recipe_time":"","food_recipe_prep":"","food_recipe_level":"","food_recipe_keywords":"","food_recipe_category":"","food_recipe_cuisine":"","food_recipe_yield":"","food_recipe_calories":"","enable_print_recipe":"","ingredient":[],"instruction":"","jnews_social_meta":[],"jnews_paywall_metabox":[],"jnews_review":[],"enable_review":"","type":"","name":"","summary":"","brand":"","sku":"","good":[],"bad":[],"score_override":"","override_value":"","rating":[],"price":[],"jnews_override_counter":[],"jnews_post_split":[],"jnews_podcast_option":[],"jnews_podcast_series":[],"footnotes":""},"categories":[37],"tags":[72],"jnews-series":[],"ppma_author":[47],"class_list":["post-958","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia-y-tecnologia","tag-android"],"yoast_head":"\n
JUAN TAPIADOR, PROFESOR <\/strong><\/p><\/blockquote>\n\n\n\nM\u00e1s de un fabricante<\/h3>\n\n\n\n
El jard\u00edn cerrado de Google Play<\/h3>\n\n\n\n
Dos problemas a\u00f1adidos<\/h3>\n\n\n\n
JUAN TAPIADOR, PROFESOR <\/strong><\/p><\/blockquote>\n\n\n\n