Blog images

Hacking por ultrasonidos, Algo no tan nuevo

Aunque esto del uso de los ultrasonidos para fines de localizacin parezca una nueva tcnica, en realidad es solo un antiguo mtodo ya publicado por el ao 1992 .

Los ultrasonidos son sencillamente ondas mecnicas que no logran ser escuchadas por el ser humano (18mil-20mil Hz). Aunque si, por las mascotas y tal vez algunos adolescentes. (Presbiacusia)



El uso de ultrasonidos es til en aplicaciones cotidianas en tratamientos de salud, en aplicaciones industriales como deteccin de fugas, limpieza profunda de objetos y muchos usos ms.

uXDT
Originalmente este mtodo se lo realiz como una investigacin que solucionaba problemas de posicionamiento y localizacin robots y resolva otras aplicaciones en automatizacin.

En estos estudios meramente cientficos se logr crear frmulas y mtodos de medicin en los que usando ultrasonidos se lograba calcular la posicin estimada de un aparato especfico con una precisin del 95% con un margen de error de apenas 20cm.



El mtodo actualmente es conocido como "Ultrasound cross-device tracking" o en su forma corta "uXDT", y tcnicamente hablando, el equipamiento necesario nada ms que un micrfono comn como receptor y un parlante comn como emisor, tal como el de cualquier equipo celular, TV, laptop, etc.

A pesar de que los Ultrasonidos suponen ser una tecnologa positiva en casi todos sus usos, no tardaron en darle una utilidad no tan positiva.

En el ao 2015, una empresa llamada "Silverpush" ofreca un sistema de publicidad en el que usaban apps de celular con su SDK que mantena el micrfono a la espera de escuchar un cdigo especfico de estos ultrasonidos.

Luego introducan frecuencias de ultrasonido, con el cdigo esperado, en una cancin o cualquier audio que poda sonar en TV, radio, o banner web desde su laptop.

El celular al recibir esta seal de ultrasonido, interpreta el cdigo enviado y usando internet enviaba un dato de seguimiento a la empresa publicitaria.

Una vez que el SDK estaba instalado en el telfono, varias empresas podan hacer uso de este mtodo para obtener datos usando el smartphone, cada empresa con su distintivo cdigo especfico de ultrasonidos.



Al cerrar el 2015 al menos 39 apps ya usaban uXDT para recopilar datos de consumidores.

Qu cosas podra saber alguien que rastrea mis hbitos por ultrasonido?


Contrastando miles de datos, puede determinar qu comerciales vio el cliente, cunto tiempo escuch el comercial antes de cambiar de canal o saber si la pestaa publicitaria con sonido en el navegador fue cerrada, geolocalizar al usuario segn su regin y emisin de la publicidad, conocer los hbitos de consumo de las personas, por ejemplo saber qu canales mira en TV por las noches, incluso qu programas o pginas visita, solo con simplemente contrastar la informacin en grandes bases de datos que recopilan los hbitos de consumo de las personas.

La era del BIG DATA, la recopilacin masiva de datos.

Ahora en el ao 2017, investigadores Alemanes de la "Technische Universitat Braunschweig" recientemente presentaron un estudio en los que se demostraba cmo se estn usando "uXDT" para hacer seguimiento e identificacin de los consumidores.

En un anlisis de 1.3 millones de apps al menos 234 apps de Android usan cdigo que mantiene el micrfono activo en espera de tonos en ultrasonido.al parecer esta tcnica podra presentar crecimiento a futuro.



4 de 35 tiendas en la Unin Europea, usan emisores de ultrasonidos ubicados estratgicamente en lugares pblicos, para estudiar el hbito de los consumidores que mejoran la estrategia para ofrecer atencin extremadamente personalizada con productos al gusto del cliente, segn sus hbitos.

Un ejemplo clarsimo es la app de McDonalds, instalada en millones de smartphones.

Afortunadamente (Por ahora), no se encontraron apps a la escucha de ultrasonidos en SmartTVs.

Las empresas que actualmente ofrecen este invasivo mtodo publicitaro son Shopkick, Lisnr y SilverPush, que proveen SDK a desarrolladores de apps y soluciones que emiten ultrasonidos en anuncios cotidianos.

El uso de canales acsticos con fines publicitarios, no es nuevo y parece ser de gran inters para grandes empresas que tienen los recursos como para implementar "uXDT", colectar y analizar la gran cantidad de informacin que este mtodo genera.

Como dato interesante, antes, tambin se ha usado este mtodo tericamente para tratar de descubrir a usuarios annimos de la red TOR.

Fuente:https://steemit.com/spanish/@ecuageek/espionaje-por-ultrasonidos-en-tu-movil

Agregar un comentario