Nuevo método de espionaje a través de la batería del celular
- itventuremexico
- 18 oct 2016
- 2 Min. de lectura
Dos investigadores de la Universidad de Stanford han revelado a través de una investigación que el API HTML5 Battery Status puede dar mucha información de tus pasos en línea. La aplicación para indicar el estado de carga de la batería en dispositivos móviles se puede utilizar para seguir el comportamiento en línea de los usuarios.
La firma de seguridad Norton by Symantec alertó sobre esta funcionalidad de seguimiento de información de los usuarios, misma que llegó con HTML 5.
La aplicación del estado de la batería pretendía en un inicio dar información a los propietarios, con la finalidad de conocer información inofensiva como el tiempo de carga que necesita o si está conectado a una fuente de energía. Estos datos se combinan y en cuestión de segundos crean un tipo de archivo de identificación para dispositivos móviles.
Un API (Application Programming Interface) es una serie de servicios que ofrece el sistema operativo para que las aplicaciones se ejecuten y ofrezcan funciones al usuario.
Si alguna empresa desea tomar los datos del API puede usar estos parámetros capaces de proveer de un identificador que puede ser utilizado para realizar un seguimiento de los dispositivos y las páginas Web que se visitan.
Una vez que se es identificado, se puede realizar un seguimiento de la actividad de ese usuario sin que un AdBlocker o una Red Virtual Privada (VPN) pueda impedirlo. La investigación de los académicos dio como resultado que el peor de los problemas sobre este seguimiento en particular es que no hay un antivirus que pueda mitigarlo.
Actualmente poco se conoce sobre si alguna empresa o grupo de hackers está utilizando esta información de la batería en contra de los usuarios.
Comments