5 formas no obvias de espiarte con tu teléfono inteligente

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

Ni siquiera necesita un GPS para revelar su ubicación, y puede usar un giroscopio para robar su contraseña.

Probablemente sepa que su teléfono inteligente puede ser usado en su contra. Al piratear un dispositivo, puede obtener acceso a sus cámaras o micrófonos. Esto significa que todo lo que dispare y diga se puede transferir a terceros. Las posibilidades del espionaje moderno de teléfonos inteligentes no se limitan a esto. En teoría, existen otras formas menos obvias de obtener información sobre dónde se encuentra y qué está haciendo en este momento.

1. Registrador de teclas basado en datos del giroscopio

Todos los teléfonos inteligentes modernos están equipados con un giroscopio. Este sensor es necesario para determinar la dirección exacta de la inclinación del dispositivo, que se puede usar para activar automáticamente algunas funciones o controlar un automóvil en un juego de carreras.

Estos sensores son cada vez más precisos cada año. En teoría, su sensibilidad a las más mínimas fluctuaciones puede ser aprovechada por intrusos en tu contra. Esto fue probado por investigadores de la Northeastern University of Boston. Con la ayuda de un giroscopio y un micrófono, lograron crear un keylogger bastante preciso.

Un keylogger, o keylogger, es un dispositivo de software o hardware que registra varias acciones del usuario: pulsaciones de teclas en el teclado, movimientos y clics del mouse, gestos en la pantalla táctil.

Cuando usa el teclado en pantalla, su teléfono inteligente se inclina ligeramente con cada toque. Al reconocer el más mínimo desplazamiento con un giroscopio, el registrador de teclas puede adivinar el texto aproximado que está escribiendo. Las opciones se ajustan en función de la intensidad del sonido emitido cuando se toca el cristal de la pantalla. Los micrófonos del teléfono inteligente ya están ayudando con esto. Usando una combinación de estos sensores y un conjunto de algoritmos, los investigadores pudieron adivinar las teclas presionadas con una precisión del 90-94% la primera vez.

2. Determinación de la ubicación sin GPS

Incluso con el GPS apagado, puede determinar la ubicación del dispositivo utilizando las torres de telefonía móvil utilizadas y los puntos Wi-Fi con información de geolocalización asociada a ellos. Sin embargo, es posible obtener información sobre la ubicación del usuario incluso sin acceso a dichos datos.

El mismo grupo de investigadores de la Northeastern University intentó demostrar esto utilizando sensores de teléfonos inteligentes, que las aplicaciones pueden usar sin permisos especiales. El resultado de su trabajo fue un programa que utiliza un giroscopio, un acelerómetro y un magnetómetro.

Tomando como base el mapa de la zona en la que se encontraba la persona, la aplicación permitió rastrear todos los movimientos en el coche. Se utilizó un acelerómetro para detectar movimientos y paradas. El magnetómetro registró la dirección del movimiento. El giroscopio midió los ángulos de giro, lo que le permitió rastrear con precisión cuándo y en qué dirección giraba el automóvil.

Un algoritmo especial combinó datos de todos estos sensores y formó un patrón de movimiento aproximado basado en ellos. Se comparó con rutas reales en la zona donde se realizó la vigilancia. Con base en estos datos, es muy posible determinar exactamente dónde y cuándo fue el usuario, cuánto tiempo pasó en él.

3. Seguimiento a través de anuncios publicitarios

Existe otra forma de determinar la ubicación de una persona sin acceso directo a los datos GPS de su teléfono inteligente. Este método fue descrito por investigadores de la Universidad de Washington, que utilizaron anuncios de banner para dispositivos móviles. El depósito mínimo para colocar un anuncio de este tipo a través de Google AdWords y Facebook fue de $ 1,000.

Al comprar un banner de este tipo, puede especificar en qué aplicación y para qué identificadores de dispositivo únicos se requiere la pantalla. Los investigadores también señalaron una geovalla cuadrada de tres millas donde se mostraban anuncios en aplicaciones seleccionadas.

Cada vez que el teléfono objetivo usaba una aplicación determinada, se enviaba información sobre el dispositivo, la hora y la ubicación a los titulares de los anuncios. Con esta información, el equipo de investigación pudo rastrear la ubicación del usuario dentro de los 25 pies (~ 7,6 metros). Es cierto que esto es posible siempre que la aplicación permanezca abierta durante cuatro minutos o se haya lanzado dos veces en el mismo lugar.

Por supuesto, este método de seguimiento requiere el uso constante de una aplicación en particular. En parte, este obstáculo se puede sortear colocando pancartas en los programas más populares. También es necesario conocer de antemano el identificador publicitario específico del dispositivo de una persona específica. Sin embargo, incluso sin él, este método puede usarse para monitorear la población de la ubicación seleccionada.

4. Visualización de enlaces visitados a través de un sensor de luz

El sensor de luz ambiental le permite ajustar el brillo de la pantalla de su teléfono inteligente. Se sorprenderá, pero incluso este sensor aparentemente inofensivo puede usarse en su contra.

Lukasz Olejnik lo ilustró claramente al crear una aplicación que, según los datos de un sensor de luz, determina el color de los enlaces visitados por un usuario. En pocas palabras, este sensor puede detectar con precisión la luz emitida por la pantalla. Esto le permite determinar a qué páginas web ha navegado.

Los sitios web pueden mostrar diferentes colores para los enlaces. Por ejemplo, el texto puede ser azul claro si no lo ha visitado antes, pero se volverá violeta después del primer clic. El sitio en sí, por supuesto, no puede reconocer en qué color se muestra el enlace para un usuario específico, porque el navegador captura las transiciones. Sin embargo, si los representantes de un recurso web obtienen acceso a los datos del sensor de luz de su teléfono inteligente, pueden determinar por la luz que emana de la pantalla si ha seguido previamente el enlace mostrado o no.

Esto es especialmente notable en páginas contrastantes con texto de fondo oscuro y resaltado claro de hipervínculos. Tan pronto como te topas con ellos, el sensor detecta un aumento en el nivel de luz de la pantalla. En teoría, de esta forma, sin tu conocimiento, puedes crear listas de todas las páginas que visitas.

5. Identificación de usuarios y objetos cercanos

La gran mayoría de los teléfonos inteligentes tienen un sensor de proximidad. Es él quien se utiliza para desactivar la pantalla táctil cuando llama. De lo contrario, durante una conversación, su rostro continuaría presionando los botones en la pantalla.

Este sensor no solo detecta que los objetos están cerca de la pantalla, sino que también puede medir la distancia a ellos. Cada uno de nosotros sostiene un teléfono inteligente a una distancia diferente según la altura, la longitud del brazo, la visión y otros factores. Basándose en toda esta información, la aplicación puede diferenciar a los usuarios y sus comportamientos.

Es posible que la precisión de este método no sea alta, pero cuando se combina con los mismos banners móviles dirigidos, los anunciantes pueden identificar a su público objetivo. Además, utilizando el sensor de proximidad, puede determinar la distancia a los objetos cercanos alrededor del usuario. Y esto puede ser un consejo adicional al rastrear sin usar GPS.

Cada uno de estos métodos se ha descrito hasta ahora como teórico. Hasta ahora, ninguno de ellos se ha generalizado. Sin embargo, es posible que esto sea solo cuestión de tiempo.