Se abre una página más en el culebrón sobre la privacidad y los coches del servicio Street View, de Google. Nuevas informaciones recopiladas por Cnet muestran que, además de los puntos WiFi fijos, también se capturaron las MACs de los clientes asociados, como smartphones y ordenadores portátiles. Su ubicación era accesible hasta hace un par de semanas mediante el servicio de localización de Google.
El portal Cnet.com ha llegado a la conclusión de que por un "fallo" en su algoritmo de captura de datos de las WiFi, Google también caputuró las MACs de los usuarios conectados a redes WiFi abiertas sin encriptación. De esta manera, pueden aparecer en su base de datos identificadores de smartphones o portátiles conectados a estas redes. También capturaron la MAC de cualquier dispositivo que hiciera un broadcast de la misma.
El investigador Ashkan Soltani, publicó un estudio en el que demostraba cómo funcionaba este mecanismo. Mediante un exploit en la API de Google Location Services, se podía realizar una consulta sobre una MAC específica.
Ashkan realizó varios test. En unos de ellos se puso a capturar identificadores de red cerca de un mercado en un barrio de San Francisco. Consiguió 257 MAC y pudo comprobar que un 10% de estas, pertenecientes a portátiles y móviles, estaban listadas en la base de datos de Google devolviendo la dirección física de su última ubicación almacenada.
Otras pruebas pusieron en evidencia que la base de datos de Google arrojaba antiguas y nuevas direcciones de residencia de algunos usuarios.
Por otra parte, el hacker Samy Kamkar, ofrecía en su página web una aplicación que utilizaba tanto el Google Location Service como el de Apple para realizar las consultas y geoposicionar las MAC introducidas.
De esta manera, aumentan las sospechas de que Google pudiera estar capturando también las MAC de dispositivos que no fueran APs WiFi.
El organismo francés Commission Nationale de l'informatique et des Libertés, ha confirmado a Cnet que están llevando a cabo una investigación al respecto, tras confirmar que estos datos fueron recopilados.
Cnet publicó las conclusiones de su investigación hace un mes, a la vez que preguntó a Google al respecto. Durante este tiempo, la compañía del buscador no les ha dado una respuesta, sin embargo, una semana después, bloqueó el exploit que permitía realizar las consultas.
Continúa la polémica con el wardriving de los coches de StreetView
Hace algo más de un año se produjo un gran revuelo al saber que estos vehículos no solo tomaban fotos de su entorno para ubicarlas en el servicio de Google Maps, sino que también recopilaban datos de los puntos de acceso WiFi y la MAC propia de éste. De esta forma alimentaban su base de datos para el Google Locaction Services.
Entes reguladores de la protección de datos y de la privacidad en Europa investigaron el tema llegando a sancionar a Google con 100.000€ en Francia por estas prácticas.
Más tarde se supo que no solo los coches street view recopilaban estos datos. Los propios teléfonos Android con el servicio de localización activo mandan periódicamente informes sobre SSID y MACs de puntos WiFi para facilitar al usuario los servicios de ubicación sin GPS, y además seguir alimentando la base de datos de geolocalización que mantiene esta compañía.
