Temblor de magnitud 4,8 se reportó esta tarde en Lima

¿Es un celular barato seguro?

El Perú tiene leyes de protección de datos, pero ¿se están fiscalizando? Hay mercados negros en Wilson y plataformas como Zorrito Run Run (en Telegram busquen “database global” para que encuentren otros foros).

Es común que varios proveedores de aplicativos y fabricantes de celulares graben la ubicación de sus usuarios, esto no debería ser sorpresa para nadie. EEUU y la UE tienen reglas de juego establecidas como GDPR. Aun así, más importante que el papelito, también tienen distintas entidades que fiscalizan que las reglas se cumplan. Varias compañías ya han recibido multas gigantescas por no respetar estas leyes: Amazon (US$877 mllns), Facebook (US$275 mllns), Google (US$102 mllns) y Vodafone (US$14,5 mllns) son algunos de los ejemplos.

El Perú tiene leyes de protección de datos, pero ¿se están fiscalizando? Hay mercados negros en Wilson y plataformas como Zorrito Run Run (en Telegram busquen “database global” para que encuentren otros foros). En Twitter hablando con el usuario @MayhemDayOne (un investigador europeo de ciberseguridad) sobre un tuit suyo, que no recibió atención alguna, me explicó que encontró unos servidores de un fabricante pequeño de teléfonos que simplemente había configurado el acceso a sus datos: ¡todos eran públicos! Después de evaluar la gravedad de la situación, resulta que más de 30 teléfonos de gama baja fabricados en China con el objetivo de ser vendidos en África, Asia y Latam envían su ubicación e IMEI (el número de identificación de un celular) al fabricante.

Con esos datos (que cualquiera puede bajar actualmente), fue posible hacer seguimiento de un par de móviles que recorrieron distintos aeropuertos de Ecuador. También fue posible identificar algunos celulares que participaron en las marchas de comienzo de año. Y más…

Obviamente, la primera obligación es reportar este error al fabricante, pero como no es uno grande, simplemente no se ha dedicado a corregir algo que solucionaría en unos cuantos minutos. ¿Tal vez no le parece importante? ¿Tal vez sabe que ninguna entidad en Latam se va a preocupar en enjuiciarlo? ¿Alguien fomentará la prohibición de la venta de esos celulares en el Perú? Pues lamentablemente creo que tienen razón, no es prioridad, ni del fabricante ni del Estado, y mientras tanto, muchos tendrán acceso a la ubicación de esas personas sin que lo sospechen.

Ragi Burhum

Científico en Computación (California State University) y emprendedor en serie de dos startups en Silicon Valley. 20+ años creando sistemas de información geográfica en compañías como ESRI (ArcGIS), Microsoft(MS Flight Simulator), NVIDIA y AmigoCloud. Creyente (casi fanático) del poder de Open Data (datos abiertos) y Open Source (código libre).