Apps Android podem ler ligações Wifi e determinar localização

As questões de privacidade dos utilizadores tem estado no topo da lista dos temas debatidos e analisados nos últimos tempos. São cada vez mais comuns os casos de recolha indevida de informação dos utilizadores, muitas vezes indo ao pormenor da sua localização, e sem que os utilizadores tenham consciência disso.

Um estudo agora apresentado revelou que as aplicações do Android conseguem saber a localização dos utilizadores recorrendo simplesmente à informação das redes wifi.

O estudo onde este facto foi revelado foi criado em conjunto pela Universidade Técnica da Dinamarca, o Instituto de Tecnologia de Massachusetts e a Universidade de Copenhaga.

Nele é mostrado que qualquer aplicação consegue ter acesso aos dados das redes sem fios e que desta forma consegue depois determinar com grande grau de precisão e de certeza (que ronda os 90%) a localização de cada utilizador, não apenas no momento mas também no passado.

Para ter acesso à localização dos utilizadores as aplicações necessitam de obter juntos destes a autorização, mas através desta técnica, que não requer qualquer autorização especial, é simples e fácil o acesso indirecto à localização.

Este problema não era considerado relevante até agora pois a informação Wifi não era tida como estando associada à localização dos utilizadores.

A verdade é que com ela qualquer aplicação pode rapidamente determinar a localização do utilizador, sem recorrer ao sistema de localização do Android.

Para além do problema com a recolha da informação de forma indirecta e sem o consentimento do utilizador, esta prática viola as regras e as políticas de privacidade do Android, onde é definido que o utilizador tem de ter acesso claro à informação sobre a recolha e uma forma simples de cancelar a mesma.

O estudo revela ainda que a Apple, no iOS 8, tratou de forma parcial deste problema ao mascarar o endereço Mac dos dispositivos, mas que na verdade este está também presente pois são as aplicações dentro do sistema a aceder aos dados e não dispositivos externos.

A obtenção da localização dos utilizadores é de extrema importância para as empresas, nomeadamente para a apresentação de publicidade dirigida, associada a locais específicos, e para a definição de perfis de mobilidade, que são depois usados noutros contextos.