El servicio pierde ubicación en tiempo real desde casi cualquier teléfono de EE. UU.

Una laguna en un servicio de rastreo de teléfonos celulares ha permitido a cualquiera rastrear ubicaciones de dispositivos sin autorización. Para eso, fue suficiente para aprovechar algunas de las aperturas que ofrece la herramienta.

La falla estaba presente en LocationSmart, como se conoce la plataforma, y ​​fue descubierta por el profesor de informática Robert Xiao . Dijo que era posible rastrear la ubicación de los teléfonos celulares vinculados a AT&T, Sprint, T-Mobile y Verizon, los operadores más grandes de los Estados Unidos.

LocationSmart se vende a sí mismo como un servicio de ubicación de teléfonos inteligentes en tiempo real. Para convencer a los clientes potenciales, ofreció una demostración gratuita para que pueda encontrar su teléfono móvil ingresando solo el nombre, el correo electrónico y el teléfono en un formulario.

Luego, la herramienta enviaría un mensaje de texto pidiendo permiso para comunicarse con la torre celular más cercana. Con la autorización, el servicio pasó la longitud y latitud del teléfono, junto con una pantalla de Google Street View.

Sin embargo, según Xiao, LocationSmart no realizó verificaciones básicas para evitar búsquedas anónimas y no autorizadas. Por lo tanto, simples cambios en la API del servicio permitieron teléfonos móviles que no permitían que se encontrara permiso también.

La falla fue probada por Brian Krebs de Krebs on Security . Según él, las pruebas mostraron la ubicación aproximada de cinco personas. Con su permiso, Xiao pudo determinar dónde estaban. La precisión varió de 90 metros a 2.5 kilómetros.

Después de que se descubrió la brecha, la manifestación se retiró del aire. Según Mario Proietti, CEO de LocationSmart, el servicio se basa en el uso legítimo y autorizado de los datos de ubicación. «Nos tomamos en serio la privacidad y analizaremos e investigaremos todos los hechos», dijo.

Con información: Ars Technica .

Contenido Relacionado

Ver documentales que se unieron a Netflix en 2017

Ver documentales que se unieron a Netflix en 2017

Además de películas y series, Netflix también agrega al catálogo documentales, stand-ups y especiales, que pueden ser, por ejemplo, documentales ...
Leer Más
Actualización de iOS 11.1.1.1 para iPhone, iPad e iPod touch

Actualización de iOS 11.1.1.1 para iPhone, iPad e iPod touch

iOS 11.1.1.1.1 para iPhone, iPad y iPod touch de sexta generación triunfa rápidamente iOS 11.1.1. Se trata de una actualización ...
Leer Más
Usa Boot Camp para configurar el teclado y el trackpad después de instalar Windows 10 en el MacBook

Usa Boot Camp para configurar el teclado y el trackpad después de instalar Windows 10 en el MacBook

Si desea configurar el teclado y el trackpad después de instalar Windows 10 usando Boot Camp en un MacBook , ...
Leer Más
Tarjeta de video Intel® Video Card? Sí, tiene una fecha para ser liberada

Tarjeta de video Intel® Video Card? Sí, tiene una fecha para ser liberada

Actualmente, cuando se trata de GPU dedicada, Nvidia o AMD son los primeros nombres que me vienen a la mente ...
Leer Más
Cómo evitar que los anuncios de Amazon te acosen en la web

Cómo evitar que los anuncios de Amazon te acosen en la web

¿Alguna vez se ha dado cuenta de cómo los anuncios de Amazon le siguen a donde quiera que vaya por ...
Leer Más
Internet o WiFi se desconecta después de dormir en Windows 10/8

Internet o WiFi se desconecta después de dormir en Windows 10/8

Todos usamos WiFi en nuestros ordenadores Windows para acceder a Internet . Pero muchas veces, nos encontramos con diferentes tipos ...
Leer Más

Deja un comentario