Furoner.CAT

Creepy (o com aprofitar la geolocalització)

Desat dins de Geolocalització, Privacitat, Smartphones, Xarxes Socials

Primer de tot, m’agradaria demanar disculpes pel gran hiatus que a sofert el bloc. He estat molt enfeinat els últims mesos, primer en el terreny professional i més últimament especialment en el terreny personal. De totes maneres, aquest no és un bloc que pretén ser puntual i constant sinó més aviat informatiu i sobretot personal (fet només quan els temps lliure ho permet).

Ja fa dies que em voltava pel cap escriure una entrada relacionada amb la geolocalització (també conegut com a georeferenciació) és l’acte de referenciar geogràficament i posicionar una localització en un sistema de coordenades (en el cas que ens ocupa, el sistema de posicionament global o GPS). Em semblava especialment interessant el tema degut a les notícies sorgides aquestes darreres setmanes sobre diversos telèfons intel·ligents existents al mercat que guarden i envien la informació sobre la seva geolocalització cada X temps.

Cap a principis de Setmana Santa, un parell d’investigadors van trobar la manera d’extreure la base de dades d’informació sobre tots els moviments realitzats que els iPhone (de fet, també els iPad o iPod de nova generació) emmagatzemen. D’aquesta manera, Apple pot saber la localització de l’aparell i traçar-ne la ruta durant la seva vida útil amb un alt nivell de detall. Ja se sabia de fa un cert temps que els aparells amb capacitat GPS d’Apple tenien la capacitat de mapejar on havien estat aquests aparells.  Aquesta informació es troba en un arxiu de la memòria cache de qualsevol iPhone d’última generació. Perquè ens entenguem, l’arxiu conté l’historial de viatge de l’aparell.

És important assenyalar que aquest arxiu no és accessible per cap aplicació de tercers instal·lada a l’aparell. Però, l’arxiu es copia a l’ordinador personal en qualsevol operació rutinària de sincronització i és allà on es troba plenament accessible i sense encriptar.

Sabent tot això, els investigadors van crear una eina de software obert per a Mac anomenada iPhone Tracker que mostra de forma visual en un mapa els moviments emmagatzemats pel teu iPhone. Funciona en ordinadors amb OS X com a sistema operatiu, als quals s’hagi sincronitzat un iPhone o iPad amb connexió a internet 3G. El problema és que no hi ha manera coneguda d’evitar que l’aparell continui emmagatzemant aquesta informació ni cap opció per deshabilitar-ho.

Pocs dies després, i com que les notícies s’escampen ràpid avui en dia, es va saber que tant Google (aparells amb Android) com Microsoft (Telèfons amb Windows Phone 7) també emmagatzemen similar informació als seus propis dispositius mòbils. Sembla que l’únic gran fabricant que se’n salva de moment és RIM (Blackberry).

El més interessant de tot, i per acabar de donar el gir fosc que faltava al duro, és l’eina que l’enginyer grec Yiannis Kakavas, estudiant d’un màster a una universitat alemanya, va posar a disponibilitat de tothom el passat mes de febrer anomenada Creepy.

Creepy és un programari agregador de geolocalitzacions per a Windows/Linux. Què vol dir això? Vol dir que busca dades de geolocalització a través de pàgines web de xarxes socials que usin localització geogràfica via GPS (Twitter, Foursquare) o serveis d’hostatge d’imatges (Flickr, Yfrog, Plixi, etc). Una vegada ha trobat, agregat i desat la informació necessària (Creepy només usa dades que els usuaris dels serveis anteriorment citats hagin fet pública), la mostra de forma visual en mapes extrets de Google Maps o similars.

L’aplicació simplifica tota una sèrie de processos que d’altra banda serien molt tediosos per fer quelcom que ja se sabia d’un temps ençà: és possible seguir els passos d’una persona que tingui una exposició descuidada a Twitter o Flickr. És tant senzill com extreure la informació de localització que es pot treure dels tweets o les fotos publicades de cada usuari. Pel que fa a Twitter, recull la informació dels tweets:

1. Amb informació GPS quan es fa de de determinats clients per a telèfons mòbils, si es té activat (normalment ho està per defecte)
2. Tweets associats a una ubicació, si es té activat (normalment ho està per defecte)
3. Triangulació basada en la IP des de la que s’ha fet el tweet (molt poc precisa)

A més a més, també extreu la informació dels tweets fets des de Foursquare (hi ha molta gent que té per defecte que sempre que faci un check-in amb Foursquare aparegui també a Twitter), cosa que ja feia l’aplicació PleaseRobMe, i la informació metadata EXIF de les fotos publicades a serveix com Flickr, Yfrog o Plixi (normalment, a través de mòbil) on s’emmagatzemen les dades de l’hora, el dia i ell lloc (coordenades GPS) de la foto. Així doncs, l’eina permet buscar tot això simplement posant el nom d’usuari de Twitter o Flickr.

Ràpidament vaig mirar de provar-ho amb el meu propi usuari. Per sort, vaig comprovar que deixo anar informació sobre la meva geolocalització amb comptagotes: només quan decideixo transmetre via Twitter que faig un check-in a Foursquare per alguna raó especial (no ho tinc activat per defecte). Després de comprovar-ho amb mi, vaig posar-me a tafanejar amb familiars i amics. Quasi ningú tenia desactivades les opcions per no compartir la localització GPS via Twitter!

I d’aquí ve aquesta entrada, espero que serveixi per fer obrir més d’un ull!