¿Su proveedor de telefonía móvil está rastreando su ubicación? Esta nueva tecnología podría detenerlo.

En este momento, es muy probable que su teléfono esté rastreando su ubicación, incluso con los servicios de GPS desactivados. Esto se debe a que, para recibir el servicio, nuestros teléfonos revelan identificadores personales a las torres celulares que pertenecen a los principales operadores de redes. Esto ha llevado a industrias de recolección de datos vastas y en gran parte no reguladas basadas en la venta de datos de ubicación de los usuarios a terceros sin consentimiento.

Por primera vez, investigadores de la Facultad de Ingeniería de Viterbi de la Universidad del Sur de California (USC) y de la Universidad de Princeton han encontrado una manera de detener esta violación de la privacidad utilizando las redes celulares existentes. El nuevo sistema, presentado en la conferencia de seguridad de USENIX el 11 de agosto, protege la privacidad móvil de los usuarios mientras proporciona conectividad móvil normal.

La nueva arquitectura, llamada «Pretty Good Phone Privacy» o PGPP, desacopla la conectividad del teléfono de la autenticación y la facturación al anonimizar los identificadores personales enviados a las torres de telefonía celular. La solución basada en software, descrita por los investigadores como un «cambio de arquitectura», no altera el hardware de la red celular.

«Sin darnos cuenta, hemos aceptado que nuestros teléfonos están rastreando dispositivos disfrazados, pero hasta ahora no teníamos otra opción: usar dispositivos móviles significaba aceptar este rastreo», dijo el coautor del estudio, Barath Raghavan, profesor asistente de ciencias de la computación en USC. «Descubrimos cómo desacoplar la autenticación de la conectividad y garantizar la privacidad mientras mantenemos una conectividad perfecta, y todo se hace en software».

Desacoplamiento de autenticación y conectividad telefónica

Actualmente, para que su teléfono funcione, la red debe conocer su ubicación e identificarlo como cliente de pago. Como tal, tanto su identidad como sus datos de ubicación son rastreados por el dispositivo en todo momento. Los corredores de datos y los principales operadores han aprovechado este sistema para sacar provecho de la revelación de datos confidenciales de los usuarios; hasta la fecha, en los Estados Unidos, no existen leyes federales que restrinjan el uso de datos de ubicación.

«Hoy en día, cada vez que su teléfono recibe o envía datos, las señales de radio van desde su teléfono a la torre celular y luego a la red», dijo Raghavan. «Las redes pueden recoger todos esos datos y venderlos a empresas o intermediarios de información por alquiler. Incluso si deja de que las aplicaciones rastreen su ubicación, el teléfono sigue hablando con la torre, lo que significa que el operador sabe dónde se encuentra. Hasta ahora , parecía algo fundamental que nunca podríamos evitar «.

Pero Raghavan, con el coautor del estudio Paul Schmitt, quien recientemente se unió al Instituto de Ciencias de la Información de la USC de la Universidad de Princeton, encontró una manera: desacoplaron lo que se conoce como autenticación, quién es usted, de la conectividad de su teléfono. El hallazgo clave: no hay ninguna razón por la que su identificador personal deba otorgarle conectividad de red.

Su nuevo sistema funciona rompiendo la línea directa de comunicación entre el teléfono celular del usuario y la torre celular. En lugar de enviar una señal de identificación personal a la torre celular, envía un «token» anónimo. Para ello, utiliza un operador de red virtual móvil, como Cricket o Boost, como proxy o intermediario.

«La clave es: si desea permanecer en el anonimato, ¿cómo saben que es un cliente que paga?» dijo Raghavan. «En el protocolo que desarrollamos, el usuario paga las facturas y obtiene un token firmado criptográficamente del proveedor, que es anónimo. Ahora la identidad en una ubicación específica está separada del hecho de que hay un teléfono en esa ubicación».

Restaurando el control

El dúo, que ha lanzado una startup llamada Invisv, hizo prototipos y probó todo con teléfonos reales en el laboratorio. Fundamentalmente, su enfoque agrega una latencia casi nula y no introduce nuevos cuellos de botella, lo que evita problemas de rendimiento y escalabilidad de otras redes de anonimato. El servicio podría manejar decenas de millones de usuarios en un solo servidor y se implementaría sin problemas para los clientes a través del operador de red.

Dado que el sistema funciona impidiendo que un teléfono identifique a su usuario en la torre celular, todos los demás servicios basados ​​en la ubicación, como la búsqueda de la gasolinera más cercana o el rastreo de contactos, siguen funcionando como de costumbre. Los investigadores esperan que la tecnología sea aceptada por las principales redes como predeterminada, particularmente con la creciente presión legal para adoptar nuevas medidas de privacidad.

«Por primera vez en la historia de la humanidad, se puede rastrear a casi todos los seres humanos del planeta en tiempo real», dijo Raghavan. «Hasta ahora, teníamos que aceptar en silencio esta pérdida de control sobre nuestros propios datos; creemos que esta nueva medida ayudará a restaurar parte de ese control».