En este momento, existe una buena posibilidad de que su teléfono esté rastreando su ubicación, incluso con los servicios de GPS desactivados. Eso se debe a que, para recibir el servicio, nuestros teléfonos revelan identificadores personales a las torres celulares propiedad de los principales operadores de red. Esto ha llevado aindustrias de recolección de datos vastas y en gran parte no reguladas basadas en la venta de datos de ubicación de los usuarios a terceros sin consentimiento.
Por primera vez, investigadores de la Facultad de Ingeniería de Viterbi de la Universidad del Sur de California USC y la Universidad de Princeton han encontrado una manera de detener esta violación de privacidad utilizando redes celulares existentes. El nuevo sistema, presentado en la conferencia de seguridad de USENIX el 2 de agosto.11, protege la privacidad móvil de los usuarios al tiempo que proporciona una conectividad móvil normal.
La nueva arquitectura, llamada "Pretty Good Phone Privacy" o PGPP, desacopla la conectividad del teléfono de la autenticación y la facturación al anonimizar los identificadores personales enviados a las torres de telefonía móvil. La solución basada en software, descrita por los investigadores como un "cambio de arquitectura", lo haceno altere el hardware de la red celular.
"Sin darnos cuenta, hemos aceptado que nuestros teléfonos están rastreando dispositivos disfrazados, pero hasta ahora no teníamos otra opción; usar dispositivos móviles significaba aceptar este rastreo", dijo el coautor del estudio, Barath Raghavan, profesor asistente enciencias de la computación en la USC. "Descubrimos cómo desacoplar la autenticación de la conectividad y garantizar la privacidad mientras mantenemos una conectividad perfecta, y todo se hace en software".
Desacoplamiento de autenticación y conectividad telefónica
Actualmente, para que su teléfono funcione, la red debe conocer su ubicación e identificarlo como cliente que paga. Como tal, tanto su identidad como sus datos de ubicación son rastreados por el dispositivo en todo momento. Los corredores de datos y los principales operadores se han aprovechadode este sistema para beneficiarse de la revelación de datos confidenciales del usuario; hasta la fecha, en los Estados Unidos, no existen leyes federales que restrinjan el uso de datos de ubicación.
"Hoy en día, cada vez que su teléfono recibe o envía datos, las señales de radio van desde su teléfono a la torre celular y luego a la red", dijo Raghavan. "Las redes pueden recoger todos esos datos y venderlos a empresas o informaciónintermediarios a sueldo. Incluso si detiene las aplicaciones que rastrean su ubicación, el teléfono sigue hablando con la torre, lo que significa que el operador sabe dónde se encuentra. Hasta ahora, parecía algo fundamental que nunca podríamos evitar ".
Pero Raghavan, con el coautor del estudio Paul Schmitt, quien recientemente se unió al Instituto de Ciencias de la Información de la USC de la Universidad de Princeton, encontró una manera: desacoplaron lo que se conoce como autenticación, quién es usted, de la conectividad de su teléfono.no hay ninguna razón por la que su identificador personal deba otorgarle conectividad de red.
Su nuevo sistema funciona rompiendo la línea directa de comunicación entre el teléfono celular del usuario y la torre celular. En lugar de enviar una señal de identificación personal a la torre celular, envía un "token" anónimo. Para ello, utiliza un dispositivo virtual móvil.operador de red, como Cricket o Boost, como proxy o intermediario.
"La clave es: si quieres ser anónimo, ¿cómo saben que eres un cliente que paga?", Dijo Raghavan. "En el protocolo que desarrollamos, el usuario paga las facturas y obtiene un token firmado criptográficamente deel proveedor, que es anónimo. Ahora, la identidad en una ubicación específica está separada del hecho de que hay un teléfono en esa ubicación ".
Restaurando el control
El dúo, que ha lanzado una startup llamada Invisv, hizo prototipos y probó todo con teléfonos reales en el laboratorio. Fundamentalmente, su enfoque agrega una latencia casi nula y no introduce nuevos cuellos de botella, lo que evita problemas de rendimiento y escalabilidad de otras redes de anonimato.El servicio podría manejar decenas de millones de usuarios en un solo servidor y se implementaría sin problemas para los clientes a través del operador de red.
Dado que el sistema funciona impidiendo que un teléfono identifique a su usuario en la torre celular, todos los demás servicios basados en la ubicación, como la búsqueda de la estación de servicio más cercana o el rastreo de contactos, siguen funcionando como de costumbre. Los investigadores esperan queLa tecnología será aceptada por las principales redes como predeterminada, particularmente con la creciente presión legal para adoptar nuevas medidas de privacidad.
"Por primera vez en la historia de la humanidad, casi todos los seres humanos del planeta pueden ser rastreados en tiempo real", dijo Raghavan. "Hasta ahora, teníamos que aceptar en silencio esta pérdida de control sobre nuestros propios datos -- creemos que esta nueva medida ayudará a restablecer parte de ese control ".
Los científicos espaciales revelan el secreto detrás de la 'crisis energética' de Júpiter
Hubble encuentra evidencia de vapor de agua en la luna de Júpiter, Ganímedes
Anatomía del planeta rojo: los terremotos de Marte revelan el interior
Hacer hidrógeno limpio es difícil, pero los investigadores acaban de resolver un gran obstáculo
La 'neuroprótesis' devuelve las palabras al hombre con parálisis