Un equipo de investigadores del Institutos Madrile\u00f1os de Estudios Avanzados (Imdea) Networks y la Universidad Radboud de Nimega (Pa\u00edses Bajos) ha revelado una preocupante vulnerabilidad que permiti\u00f3 a Meta (Facebook e Instagram) y Yandex (Maps) recopilar datos de navegaci\u00f3n de millones de usuarios de Android sin su consentimiento expl\u00edcito.<\/p>\n\n\n\n
Este hallazgo, divulgado en un estudio reciente y recogido por 20minutos, subraya la necesidad urgente de reforzar la seguridad en las plataformas digitales.<\/p>\n\n\n\n
La investigaci\u00f3n desvel\u00f3 el uso de una t\u00e9cnica conocida como \u00abLocal Mess\u00bb, que explota una vulnerabilidad presente en las aplicaciones nativas del sistema operativo Android. Este m\u00e9todo permiti\u00f3 a las aplicaciones de Meta y Yandex acceder a informaci\u00f3n detallada sobre los h\u00e1bitos de navegaci\u00f3n de los usuarios, evadiendo las protecciones de privacidad como el modo inc\u00f3gnito, las VPN e incluso la eliminaci\u00f3n de cookies.<\/p>\n\n\n\n
\u00bfC\u00f3mo funciona el m\u00e9todo de rastreo?<\/strong> Esto significa que los datos de navegaci\u00f3n, como las p\u00e1ginas visitadas y el comportamiento en l\u00ednea, son transmitidos a las aplicaciones sin necesidad de autenticaci\u00f3n previa del usuario, creando una asociaci\u00f3n directa entre los h\u00e1bitos de Internet y las personas.<\/p>\n\n\n\n Alcance y duraci\u00f3n de la pr\u00e1ctica<\/strong> Posibles soluciones y la postura de Meta<\/strong> Por su parte, Meta ha declarado que su script Meta Pixel ha dejado de enviar solicitudes a direcciones locales en sus aplicaciones. La compa\u00f1\u00eda tambi\u00e9n ha se\u00f1alado que est\u00e1 en conversaciones con Google para comprender completamente las implicaciones de esta pr\u00e1ctica y ajustar sus procedimientos en consecuencia.<\/p>\n\n\n\n El riesgo persiste<\/strong> Esta persistente vulnerabilidad incrementa el riesgo de exposici\u00f3n del historial de navegaci\u00f3n de los usuarios, lo que hace crucial que tanto los desarrolladores como los usuarios permanezcan vigilantes.<\/p>\n\n\n\n Este descubrimiento pone de manifiesto la complejidad de proteger la privacidad en un ecosistema digital en constante evoluci\u00f3n y la importancia de una vigilancia continua sobre las pr\u00e1cticas de recopilaci\u00f3n de datos.<\/p>\n\n\n\n Con informaci\u00f3n de agencias.-<\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Un equipo de investigadores del Institutos Madrile\u00f1os de Estudios Avanzados (Imdea) Networks y la Universidad Radboud de Nimega (Pa\u00edses Bajos) ha revelado una preocupante vulnerabilidad que permiti\u00f3 a Meta (Facebook e Instagram) y Yandex (Maps) recopilar datos de navegaci\u00f3n de millones de usuarios de Android sin su consentimiento expl\u00edcito. Este hallazgo, divulgado en un estudio […]<\/p>\n","protected":false},"author":38,"featured_media":280391,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[448],"class_list":{"0":"post-280390","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tecnologia","8":"tag-mundo"},"_links":{"self":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts\/280390","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/users\/38"}],"replies":[{"embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=280390"}],"version-history":[{"count":1,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts\/280390\/revisions"}],"predecessor-version":[{"id":280392,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/posts\/280390\/revisions\/280392"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=\/wp\/v2\/media\/280391"}],"wp:attachment":[{"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=280390"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=280390"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/elluchador.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=280390"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
La t\u00e9cnica Local Mess opera a trav\u00e9s de scripts de Meta Pixel y Yandex Metrica que est\u00e1n incrustados en millones de sitios web. Cuando un usuario visita una de estas p\u00e1ginas en su dispositivo m\u00f3vil, los scripts cargan y env\u00edan la informaci\u00f3n de actividad directamente a las aplicaciones nativas instaladas en el dispositivo, utilizando sockets locales.<\/p>\n\n\n\n
Seg\u00fan el estudio, Yandex ha estado utilizando este m\u00e9todo desde 2017, mientras que Meta lo implement\u00f3 a partir de septiembre de 2024. La escala de esta pr\u00e1ctica es masiva: datos de BuiltWith indican que Meta Pixel est\u00e1 presente en 5,8 millones de sitios web, y Yandex Metrica en aproximadamente 3 millones. Esta vasta presencia subraya la magnitud del impacto potencial en la privacidad de los usuarios.<\/p>\n\n\n\n
Ante estos hallazgos, los especialistas de IMDEA Networks y la Universidad Radboud sugieren la implementaci\u00f3n de alertas para advertir a los usuarios cuando se acceda a puertos locales, as\u00ed como un refuerzo significativo en las pol\u00edticas de seguridad de las plataformas digitales.<\/p>\n\n\n\n
A pesar de que Meta haya cesado el uso de esta t\u00e9cnica, los investigadores advierten que el m\u00e9todo Local Mess a\u00fan podr\u00eda ser explotado por otras empresas o actores malintencionados.<\/p>\n\n\n\n