90% de las "apps" Android espían a sus usuarios

kcdtv · 25-10-2018 17:40:53

Resultados de un estudio universitario de Oxford sobre "Seguimiento de terceros en el ecosistema móvil"

Este estudio presentado por un equipo de la universidad de Cambridge es el mayor jamás hecho en este ámbito.
Se han analizado a un millión de apps según varios criterios.
Han esnifado el trafico, han utilizado crawlers en los sitios web... Explican en detalle su metodología en el paper,
Es interesante (y positivo) ver a universidades prestigiosas enfocar estudios hacía estas problemáticas.

Hay varios datos interesantes a destacar para hacernos una idea del estado de las cosas.
En primer lugar empezar con esta cifra básica para bien entender la magnitud del desastre Android:
"90% de las apps espían a sus usuarios"
- Hablamos de colecta de metadatas, no de encender el micro o la webcam. Esto dicho sigue siendo "espiar"
- Hablamos de configuración por defecto.
La cifrá exacta es:

90.4% de las aplicaciones contienen por lo menos un "tracker"
¡17.9% (casi una de cinco) contiene más de 20 trackers!

Veamos ahora el TOP 5 de las empresas que se comparten el pastel

88.44% de las apps mandan datos a Alphabet (google, youtube, blogger etc...)
42.55% a Facebook (liverail, lifestreet)
33.88% a Twitter (Crashlytics, Mopub)
26.7% a Verizon (yahoo, fickr ...)
22.75 % a Microsoft (Bing, LinkedIn)

Las apps chivatas suelen llevar en media una decena de trackers.
Esto explica porque las sumas de porcentaje superan los 100%: Una misma app puede mandar datos a google y facebook, por ejemplo.
Si nos interesamos en qué país llegan los metadatos, son los Esrados Unidos quienes se comen el pastel a carra pero.

90% de los datos colectados llegan a EEUU
Seguido por China con... 5,1%

Otra cifra bonita (no viene del propio estudio pero la citan ) es 59 600 000 000 dolares.
Es el dinero "generado" por el negocio de los e-anuncios en Estados Unidos en un año.

En conclusión de su estudio los universitarios dicen que va a ser un verdadero "challenge" para poner orden en todo esto...

The governance of these activities is complex, involving many stakeholders, including: users, smartphone operating system devel-opers, equipment manufacturers, alternative app market operators,app developers, and tracking companies (who also operate multi-sided markets with advertisers and therefore have the ability to impose constraints on what ads can be served). Effective regulation will require collaboration between regulators and these myriad other actors.

La GDPR no parece haber cambiado gran cosa al asunto. big_smile
Fuente

Third Party Tracking in the Mobile Ecosystem by Reuben Binns, Ulrik Lyngs, Max Van Kleek, Jun Zhao, Timothy Libert, Nigel Shadbolt @ Department of Computer Science, University of Oxford
Barra libre de datos personales para Google by David Bollero @ Público

josep345 · 25-10-2018 21:09:16

Hola compañer@s..

La GDPR no parece haber cambiado gran cosa al asunto

La verdad a estas alturas no me sorprende demasiado,,(hecha la ley hecha la trampa) tongue

Devo agradecer a kcdtv por esta valiosa información,ya que siempre he sospechado de las apps de los cojones,y más aún de android. mad

Saludosss..

kcdtv · 26-10-2018 15:27:47

Hoy he visto unos datos más, bastante interesantes si los ponemos en relación con los resultados del estudio.
Viene del propio google, son del 2016, pero la tendencia no habrá cambiado en 2018 ni mucho menos.
Tenemos en media a 35 apps en un smartphone.

Lo que nos da:

31-32 aplicaciones con por lo menos un rastreador (90% de las app instaladas)
De las cuales 6 tienen a más de 20 rastreadores (18% de las apps instaladas)

Viendo esto me digo que por muy cuidadoso que sea el usuario, aunque repase en detalles cada linea de las condiciones de uso antes de instalar las apps y que revise todos los parámetros de configuración, es casi imposible conseguir tener a un smartphone libre de todo rastreo.

Tema	Respuestas	Vistas	Ultimo mensaje
WPA2: roto con KRACK. ¿Ahora que? por Virkon [ 1 2 ]	26	7673	15-03-2023 16:57:32 por kcdtv
Pegado: Pegado:: AWITAS. Ataque a WPS con rogueAP potegido con WPA por javierbu [ 1 2 ]	34	3752	12-03-2023 18:24:22 por Guybrush92
Pegado: Pegado:: Script multiuso wifi para Kali y otras distros por v1s1t0r [ 1 2 3 … 18 ]	436	63507	07-03-2023 12:35:27 por kcdtv
iwd;¿El demonio WiFi Linux qué lo cambiara todo? por kcdtv	0	404	23-02-2023 17:09:39 por kcdtv
Pegado: Pegado:: Base de datos WPSPIN (original) open source actualizada por kcdtv [ 1 2 3 4 5 ]	114	258448	19-02-2023 17:36:14 por chuchof

Foro Wifi-libre.com

Anuncio

#1 25-10-2018 17:40:53