Algunas aplicaciones de iOS pueden acceder a tu ubicación a través de tu galería

Si eres de esas personas a las que les importa su privacidad lo suficiente como para no compartir tu ubicación a través de aplicaciones de terceros, tenemos malas noticias para ti. Recientemente se ha revelado que algunas aplicaciones pueden acceder a tu ubicación actual y a otras en las que has estado a través de los datos EXIF asociados a las fotografías que se encuentran en tu galería. Cualquier foto tomada con un dispositivo iOS esta geo-localizada y contiene información sobre cuándo y en qué lugar fue tomada.

Cuando a una aplicación le facilitamos acceso a nuestra galería, esta aplicación puede acceder a los datos de las imágenes que en ella se encuentran y será capaz de saber que lugares has visitado anteriormente. Lo alarmante de esta cuestión es que una vez que la aplicación ha recibido acceso a la galería, ésta puede continuar monitoreando las fotografías a medida que las vas tomando y estar al día de tu paradero a pesar de que no hayas querido compartir tu ubicación con ella.

Figura 1: Mapeo realizado por DetectLocations App.

La posibilidad de hacer esto no quiere decir que todas las aplicaciones lo hagan, esto es algo que el desarrollador Félix Krause ha demostrado por medio de una prueba de concepto consistente en el lanzamiento de una app llamada DetectLocations, cuyo funcionamiento se basa en el principio anteriormente explicado y sirve para realizar un mapa con las ubicaciones en las que se ha encontrado un usuario. La aplicación de Félix también es capaz de generar rutas que haya podido realizar el usuario si ha tomado varias fotos durante un viaje en coche, tren, barco u otros medios de transporte.

Para evitar que algunas aplicaciones puedan acceder a tu localización puedes desactivar la geolocalización desde la aplicación Ajustes de tu dispositivo, solo tendrás que acceder al apartado Privacidad y una vez en él seleccionar Localización > Servicios > Cámara y marcar la opción “Nunca”. Hecho esto podrás tomar las fotos que quieras sin que estas guarden tu localización.

Un fallo de privacidad permite a algunas aplicaciones de iOS utilizar tu cámara sin tu permiso

Recientemente Félix Krause, fundador de Fastlane y reconocido desarrollador e investigador de seguridad ha descubierto una vulnerabilidad que afecta gravemente a la privacidad de los usuarios de dispositivos iOS. El método utilizado por Apple para manejar el acceso a su cámara y grabaciones está dejando a muchos de sus fans vulnerables a ser espiados a través de aplicaciones que acceden a su cámara sin proporcionar ninguna clase de aviso o notificación. Esto se debe a que Apple solo solicita el permiso para acceder a la cámara una vez y si se acepta esto le da completa libertad a algunas aplicaciones para activar y desactivar la cámara en cualquier momento.

“Los usuarios de iOS normalmente autorizan a las aplicaciones a acceder a la cámara tan pronto como las descargan. Estas aplicaciones, ya sean de mensajería u de otro tipo pueden reconocer con facilidad la cara del usuario, hacer fotos o utilizar tanto la cámara delantera o trasera para hacer streaming sin el consentimiento del usuario”

El peor escenario que podría darse según Krause, es el de una app que al instalarla nos solicita acceso a la cámara para tomar una foto de perfil y luego sigue tomando fotos del usuario constantemente de forma encubierta. Krause se dió cuenta de que con la última versión de iOS una aplicación puede hacer cosas como detectar la presencia de una segunda persona y emitir videos y fotos en directo con cualquiera de las cámaras del dispositivo, incluso podría acceder los sensores de reconocimiento facial. Hasta ahora, el único modo de prevenir que una aplicación de iOS pueda grabarte sin tu consentimiento es cubrir las cámaras físicamente para inhabilitar sus sensores. También es recomendable revocar el acceso a la cámara de todas las aplicaciones y tomar las fotos desde la cámara y luego importarlas.

Figura 1: Solicitud de acceso a la cámara de iPhone.

Para evitar este tipo de comportamientos Krause sugirió el uso de OTP para acceder a la cámara y la instalación de leds que se enciendan cuando la cámara este grabando. Esta no es la primera vez que Krause destapa un fallo de privacidad de estas magnitudes en iOS, recientemente ha mostrado como los metadatos almacenados por las fotografías de tu galería pueden servir para realizar un mapeo de los lugares que has visitado.

La patente de Apple que evita filmaciones de vídeo y foto

Apple ha liberado una patente, denominada Sistema y método para la recepción de datos por infrarrojos con cámara diseñada para detectar imágenes basadas en luz visible, para impedir tomar fotografías o grabar videos con dispositivos iPhone o iPad en lugares dónde se están realizando eventos, como conciertos o museos. La primera patente sobre este tema trata del año 2011, pero Apple ha ido evolucionándolo. Esta patente busca proteger los derechos de autor. La patente que fue concedida hace ya unas semanas por la Oficina de Patentes y Marcas de los Estados Unidos, contiene una descripción del sistema bastante técnica.

En dicha patente se describe una cámara de iPhone o iPad, la cual podría ser desactivada temporalmente al recibir una serie de señales a través de infrarrojos. Las señales recibidas forzarían al dispositivo a no realizar fotografías o grabar durante el tiempo que la señal esté activa. La tecnología patentada por Apple también podría ser utilizada para transmitir información acerca de un objeto o en un lugar dónde se concentre una gran cantidad de personas con iPhone al mismo tiempo. Es decir, podría ser utilizada como guía en un museo, por ejemplo.

Figura 1: Resumen de la patente

Con esta tecnología, la compañía quiere ayudar a los artistas a evitar contenido ilegal. Además, esta tecnología sería muy útil para los funcionarios de aduanas con el fin de bloquear cualquier que tome fotos en un puerto de entrada o de una frontera.

Figura 2: Esquema gráfico de la patente

La tecnología puede ser utilizada por la policia para limitar al smartphone a realizar fotografías y vídeos en ciertos lugares, incluso a un gobierno. No es difícil imaginar al gobierno de Corea del Norte utilizando esta tecnología y llevándola a los límites de cobertura de los medios de comunicación. De todos modos, Apple libera una gran cantidad de patentes al año, pero solo unas pocas llegan al producto final.