Las aplicaciones educativas recopilan su ubicación y otra información personal.
El estudio encontró 27 aplicaciones que recopilaban datos de ubicación.
A medida que la pandemia de coronavirus obliga a las escuelas a cambiar al aprendizaje en línea, los padres y los maestros recurren a las aplicaciones educativas para superar la barrera virtual. Resultó que con la ayuda de estas aplicaciones, no solo los niños aprenden, sino que también los anunciantes en línea reciben nuevos conocimientos.
Los investigadores del Consejo Internacional de Responsabilidad Digital analizaron 496 aplicaciones educativas de 22 países y encontraron problemas de privacidad en muchas de ellas. Algunas aplicaciones compartieron datos de ubicación con anunciantes de terceros y también recopilaron identificaciones de dispositivos únicas que no se pueden cambiar.
Se puede rastrear la ubicación de su iPhone: aquí se explica cómo detenerlo
Enviar la ubicación actual de su iPhone puede ser muy útil si desea que sus familiares y amigos sepan dónde se encuentra. De esa manera pueden saber dónde estás cuando no puedes o no quieres explicarlo manualmente, sin embargo, dependiendo de cómo hayas compartido tu mes…
Los investigadores encontraron que 79 de 123 aplicaciones compartían datos de usuarios con terceros. Estos datos pueden incluir su nombre, dirección de correo electrónico, datos de ubicación e identificación del dispositivo. El estudio también encontró que más de 140 empresas recibieron datos de aplicaciones educativas, la mayoría de los cuales se enviaron a Facebook y luego a Google.
Los investigadores de seguridad a menudo encuentran problemas de privacidad en las aplicaciones, muchas de las cuales recopilan datos de los dispositivos incluso cuando no da su consentimiento.
Incluso si da permiso para la recopilación de datos, a menudo se comparten con varios terceros que los usan a su manera. Por ejemplo, podemos permitir que nuestra aplicación meteorológica obtenga su ubicación para obtener pronósticos precisos, pero es posible que los socios de datos de esa aplicación ya la estén utilizando con fines promocionales o de otro tipo.
El Servicio Secreto compró datos de ubicación de usuarios
Las agencias generalmente requieren una orden judicial para obligar a una empresa a proporcionar datos de ubicación para una investigación. Pero las agencias no necesitan una orden judicial si pueden comprar los datos
Los creadores de aplicaciones a menudo también usan kits de desarrollo de software o SDK como accesos directos en lugar de crear su software desde cero, lo que también puede conducir al robo de datos.
Los investigadores de seguridad pueden analizar el tráfico de la red y examinar el código de la aplicación para averiguar dónde se filtran los datos, pero no se debe esperar que la persona promedio tenga tales habilidades para proteger su privacidad.
Estos problemas son comunes a todas las aplicaciones, pero más aún a las aplicaciones educativas, ya que la mayoría de las personas que las usan son niños. Según el informe, millones de descargas de aplicaciones educativas comparten datos de ubicación de niños sin su conocimiento.
“Cuando tienes un grupo de usuarios que está tan fuertemente dirigido a los jóvenes, genera una sensibilidad que los desarrolladores deben conocer y las plataformas deben estar atentas", dijo el presidente de IDAC, Quentin Palfrey.
Los investigadores probaron manualmente 78 aplicaciones de Android y 45 aplicaciones de iOS, algunas de las cuales se superponen. También probaron automáticamente 421 aplicaciones de Android en su estudio .
Las pruebas manuales son más exhaustivas y le permiten ver cómo se recopilan los datos personales, a quién se envían y qué información se recopila.
El estudio encontró 27 aplicaciones que recopilaban datos de ubicación. Algunos realmente necesitaban la información que recopilaron, como las aplicaciones de constelaciones que usaban tu ubicación para decirte qué estrellas están sobre ti en tiempo real. Otras aplicaciones han tenido motivos más dudosos para recopilar datos de ubicación, como las aplicaciones para aprender lenguajes de programación como JavaScript y SQL.
La aplicación Shaw Academy recopiló datos de ubicación, identificaciones de dispositivos y luego los envió a una empresa de marketing de terceros, WebEngage. Shaw Academy se jactó en junio de que su plataforma de educación en línea se ha multiplicado casi por ocho desde el comienzo del bloqueo de COVID-19 en marzo, y la mayoría de sus nuevos usuarios tienen entre 25 y 34 años .
El director de estrategia de Shaw Academy, John White, se refirió a la política de privacidad de la empresa, que establece que la empresa puede recopilar, usar y compartir datos de ubicación en tiempo real a través de GPS, Bluetooth y dirección IP, así como ubicaciones de torres de telefonía celular, para poder "proporcionar servicios basados en la ubicación", pero nunca explicó cuáles eran esos servicios.
“Estos datos de ubicación se recopilan de forma anónima a menos que el usuario dé su consentimiento. El usuario puede retirar el consentimiento para la recopilación, el uso, la transferencia, el procesamiento y el mantenimiento de los datos de ubicación y de la cuenta de Shaw Academy y nuestros socios si no utiliza la función de datos de ubicación y desactiva la configuración de los servicios de ubicación (si corresponde) en el dispositivo y la computadora del usuario. “, – dijo White en un correo electrónico.
WebEngage, que se especializa en publicidad dirigida de Facebook, correo electrónico y notificaciones automáticas, se jacta de rastrear a 400 millones de personas al mes. La compañía no respondió a una solicitud de comentarios.
Estos puntos de acceso a menudo se basan en la ubicación, a menos que esté moviendo activamente su enrutador, lo que significa que los anunciantes saben cuándo está en la red Wi-Fi de su hogar y cuándo está en una cafetería.
Muchas de las aplicaciones también recopilan ID de dispositivos junto con ID de publicidad, lo que va en contra de la política de desarrolladores de Google. Su teléfono tiene varias identificaciones, pero los desarrolladores generalmente no pueden recopilar identificaciones persistentes.