Home Sociedad Los sitios web móviles pueden acceder a los sensores de tu teléfono...

Los sitios web móviles pueden acceder a los sensores de tu teléfono sin preguntar

Cuando las aplicaciones quieren acceder a los datos de los sensores de movimiento o de luz de tu smartphone, a menudo dejan clara esa capacidad. Eso evita que una aplicación de fitness, por ejemplo, cuente sus pasos sin su conocimiento. Pero un equipo de investigadores ha descubierto que las reglas no se aplican a los sitios web cargados en navegadores móviles, que a menudo pueden acceder a una serie de sensores de dispositivos sin ningún tipo de notificación o permiso.

Los expertos encontraron que de los 100.000 sitios más importantes -según la clasificación de la compañía de análisis propiedad de Amazon, Alexa- incorporan scripts que aprovechan uno o más de estos sensores móviles accesibles. Eso incluye a muchos grandes nombres, como Wayfair, Priceline.com y Kayak.

El acceso no aprobado a los datos de los sensores de movimiento, orientación, proximidad o luz probablemente no comprometería la identidad o el dispositivo del usuario. Y una página web sólo puede acceder a los sensores mientras el usuario esté navegando activamente por la página, no en segundo plano. El estudio arrojó que en un sitio web malicioso, la información podría alimentar varios tipos de ataques, como el uso de datos de luz ambiental para hacer inferencias sobre la navegación de un usuario, o el uso de datos del sensor de movimiento como una especie de registrador de teclas para deducir números PIN.

En trabajos anteriores, los investigadores también han demostrado que pueden utilizar las características únicas de calibración de los sensores de movimiento en dispositivos individuales para identificarlos y rastrearlos a través de los sitios web.