Las fuerzas del orden usaron redes publicitarias para rastrear 500 millones de dispositivos

Un nuevo informe de Citizen Lab ha expuesto una herramienta de vigilancia llamada Webloc que agencias de seguridad en Estados Unidos, Hungría y El Salvador han estado utilizando para monitorear hasta 500 millones de dispositivos móviles en todo el mundo. La herramienta no depende de las escuchas telefónicas tradicionales ni de interceptaciones ordenadas por tribunales. En cambio, aprovecha la misma infraestructura publicitaria que impulsa las aplicaciones gratuitas en tu teléfono.

Los hallazgos plantean serias preguntas sobre cómo los gobiernos adquieren y utilizan datos disponibles comercialmente, y lo que eso significa para la privacidad de las personas comunes que nunca han sido sospechosas de ningún delito.

¿Qué es Webloc y cómo funciona?

Webloc recopila datos de aplicaciones móviles y redes de publicidad digital. Cuando usas una aplicación gratuita, esta generalmente comparte información con redes publicitarias para mostrarte anuncios dirigidos. Esos datos suelen incluir un identificador de dispositivo, coordenadas de ubicación precisas y atributos de perfil como edad estimada, intereses y comportamiento de navegación.

Webloc agrega esta información y la hace accesible mediante búsquedas para las fuerzas del orden. Las autoridades pueden usarla para rastrear los movimientos históricos de un dispositivo, identificar dónde vive o trabaja alguien, y construir un perfil conductual detallado, todo sin obtener una orden judicial tradicional para acceder a datos de ubicación.

El alcance de la herramienta es llamativo. Las redes publicitarias operan a nivel global y recopilan datos de forma pasiva, lo que significa que el propietario de un dispositivo no necesita hacer nada inusual para aparecer en el conjunto de datos. Basta con usar aplicaciones que muestren anuncios.

Vigilancia sin orden judicial a través de una puerta trasera comercial

El marco legal aquí es importante. Los tribunales en muchas jurisdicciones han impuesto restricciones sobre cómo los gobiernos pueden recopilar datos de ubicación directamente de operadoras de telefonía o sistemas GPS. Sin embargo, adquirir o licenciar esos mismos datos a través de intermediarios comerciales ha existido en una zona gris que los legisladores han tardado en abordar.

El informe de Citizen Lab destaca que esto no es una laguna hipotética. Los gobiernos la están utilizando activamente. La participación de agencias de tres países con sistemas legales muy diferentes sugiere que las herramientas del tipo Webloc resultan atractivas precisamente porque eluden los requisitos de orden judicial que se aplicarían a los métodos de vigilancia directa.

Hungría y El Salvador tienen antecedentes de usar tecnología de vigilancia contra periodistas, activistas y opositores políticos, lo que hace que la exposición de esta herramienta sea especialmente significativa para los investigadores de libertades civiles.

Qué significa esto para ti

No es necesario que seas una persona de interés para las fuerzas del orden para que esto te afecte. Los datos recopilados por las redes publicitarias son indiscriminados. Fluyen desde tu dispositivo cada vez que una aplicación contacta a un servidor de anuncios, independientemente de lo que estés haciendo o de quién seas.

Algunos puntos prácticos que vale la pena entender:

  • Los identificadores de dispositivo son persistentes. El ID publicitario de tu teléfono está diseñado para seguirte a través de las aplicaciones. Restablecerlo periódicamente reduce la continuidad de tu perfil, aunque no elimina por completo la recopilación de datos.
  • Los permisos de ubicación importan. Las aplicaciones que solicitan acceso preciso a la ubicación en segundo plano son las que más probablemente contribuyen al tipo de datos que Webloc recopila. Revisar y restringir los permisos de ubicación de las aplicaciones que genuinamente no los necesitan es un paso sencillo.
  • La recopilación de datos basada en publicidad es en gran medida invisible. A diferencia de una cookie de rastreo de sitio web que en teoría puedes eliminar, los datos que fluyen a través de los SDK de publicidad móvil no se presentan a los usuarios de ninguna manera significativa.
  • Las VPN pueden limitar cierta exposición. Enmascarar tu dirección IP reduce un dato que las redes publicitarias utilizan para correlacionar tu actividad y aproximar tu ubicación, aunque una VPN por sí sola no impide que una aplicación lea las coordenadas GPS de tu dispositivo si has concedido ese permiso.
  • La configuración de privacidad del sistema operativo ayuda. Tanto Android como iOS han añadido opciones para limitar el seguimiento publicitario a nivel del sistema. Activar estas opciones no te hace invisible, pero reduce la riqueza del perfil que puede construirse.

El informe de Citizen Lab es un recordatorio de que la economía de datos creada para servir a los anunciantes también se ha convertido en infraestructura para la vigilancia estatal. Ambas nunca estuvieron del todo separadas, pero la escala y el detalle operativo revelados aquí hacen que la conexión sea concreta.

La respuesta más eficaz no es el pánico, sino un cambio deliberado de hábitos. Revisa las aplicaciones en tu dispositivo, restringe los permisos que no tengan un propósito claro y trata el acceso a la ubicación como un permiso sensible en lugar de uno rutinario. Estos pasos no protegerán a nadie de una investigación determinada y bien financiada, pero reducen significativamente la exposición pasiva a programas de recopilación masiva de datos como Webloc.

A medida que los gobiernos y los tribunales continúan debatiendo dónde deben estar los límites legales, los usuarios que comprenden cómo funciona este flujo de datos están mejor posicionados para protegerse dentro de él.