Exclusivo: Empresas israelíes están extrayendo grandes cantidades de datos de ubicación de aplicaciones móviles

Este año ha sido testigo de una avalancha entre los fisgones del gobierno de Estados Unidos por un conjunto de datos y a veces polémico: datos de ubicación tomados por aplicaciones populares de teléfonos inteligentes. Aduanas y Fronteras, el FBI, el ejército de Estados Unidos y otras agencias federales han sido compradores entusiastas, aunque ha causado furor entre los organismos de vigilancia de la privacidad y los derechos humanos. La protesta de esta semana llevó a Apple y Google a expulsar las aplicaciones que contienen códigos de captura de ubicación del proveedor X-Mode de Reston, Virginia, de sus respectivas tiendas de aplicaciones.

Pero los proveedores de vigilancia israelíes también se están involucrando, según se enteró Forbes. Uno de los jugadores, una startup altamente reservada llamada Bsightful, es de propiedad parcial y está respaldada por uno de los proveedores de vigilancia más grandes del mundo, Verint, la compañía de capitalización de mercado de US$4.000 millones que cotiza en Nasdaq, dijeron tres fuentes de la industria a Forbes. El otro es un actor establecido en la industria de la vigilancia israelí, Rayzone, cuyo producto Echo promete “recolección masiva de todos los usuarios de Internet en un país”. Los datos de ubicación GPS son precisos, tan cerca como a un metro del objetivo, pero estarán un poco atrasados ​​en tiempo real, debido a la naturaleza de la vigilancia.

¿Cómo lo hicieron?

Para proporcionar este servicio, los distribuidores de vigilancia están apuntando al ecosistema de publicidad móvil. Según tres fuentes que hablaron bajo condición de anonimato, el muy reservado Bsightful es uno de los pocos involucrados en el negocio. Dos dijeron que Bsightful está acumulando datos de ubicación de aplicaciones ejecutando lo que se conoce como una plataforma del lado de la demanda (DSP). En el mundo automatizado de la publicidad móvil, las aplicaciones que buscan anunciantes acudirán a un DSP para mostrar qué tipo de espacio publicitario pueden ofrecer: en qué dispositivos están instaladas y dónde se encuentran. Los anunciantes y sus agencias elegirán dónde colocar los anuncios.

Siga toda la información de tecnología de nuestra sección especializada

Si una empresa de vigilancia tiene un DSP, ni siquiera es necesario que proporcione los anuncios. Simplemente pueden recopilar la ubicación y otros datos del teléfono que los desarrolladores de la aplicación proporcionan intencionalmente, los datos pasan a través de lo que comúnmente se denomina “flujo de ofertas”. Pero tienen que devolver anuncios “de vez en cuando” para mantener activo el DSP, según una fuente de la industria. También necesitan que la mayor cantidad posible de desarrolladores de aplicaciones incluyan el código que apunta a su DSP, para que tengan la máxima cobertura posible. La configuración de un “DSP de marca blanca” permite a las empresas de vigilancia acumular datos que estaban destinados exclusivamente a ayudar a las campañas de marketing y a los anunciantes.

Luego, la información se empaqueta en una herramienta de software para los clientes del gobierno, lo que les permite buscar áreas enteras o para individuos. Por ejemplo, si tienen un número de teléfono de un objetivo, eso debería ser suficiente para obtener su última ubicación conocida, siempre que tengan la aplicación relevante en su dispositivo.

Venntel, uno de los proveedores del gobierno de EE. UU. Para datos de ubicación móvil, ha utilizado el flujo de ofertas para adquirir información, según una divulgación de Aduanas y Protección Fronteriza a la oficina del senador Wyden, según Vice. CBP no reveló cómo Venntel tuvo acceso al flujo de ofertas. También se negó a decir cómo estaba usando los datos.

No está claro a quién vende Bsightful sus datos de ubicación. Su sitio web no dice nada sobre lo que hace la empresa y no tiene perfiles en las redes sociales. La empresa tiene cuatro cofundadores y ejecutivos: Avraham Bahron, Guy Gildor, Guy Amir y Asher Elazar, aunque no se pudo contactar a ninguno en el momento de la publicación. Los mensajes enviados a otro empleado y a través del sitio web de la empresa no recibieron respuesta.

Forbes revisó una presentación corporativa israelí de la compañía, escrita en hebreo, que muestra que una compañía llamada Cognyte Technologies era el único inversionista inicial, con cuatro directores de la compañía que también tenían acciones de la compañía. Cognyte tiene el 16% de las acciones cotizadas. Las fuentes dijeron que Cognyte era una empresa de Verint y las presentaciones corporativas en línea muestran que Verint es el único accionista de la empresa, que tiene oficinas a solo dos calles de Bsightful en el suburbio de Herzliya en Tel Aviv. Esta semana, Verint anunció que cambiaría el nombre de su negocio de “inteligencia cibernética”, que obtuvo $ 320 millones en ingresos en los primeros tres trimestres de 2020, a Cognyte Software.

Verint, que no ha respondido a las solicitudes de comentarios, tiene contratos en países de todo el mundo, incluido Estados Unidos, donde anteriormente había sido un proveedor reportado para las iniciativas de escuchas telefónicas de la agencia de inteligencia de la NSA. Vende todo tipo de herramientas de espionaje, incluida una que puede ubicar a cualquier individuo en la torre celular más cercana con solo su número de teléfono. Combinar eso con datos publicitarios, que proporcionan coordenadas más específicas del paradero de un dispositivo, probablemente arrojaría la ubicación de muchas personas.

“Recopilación masiva de todos los usuarios de Internet en un país”

Otra empresa, Rayzone, ha estado a la vanguardia cuando se trata de recopilar información sobre los usuarios de teléfonos inteligentes. La empresa vende dispositivos policiales y gubernamentales para interceptar datos móviles, pero también, durante los últimos dos años, ha estado vendiendo una herramienta llamada Echo que se basa en una gran cantidad de datos recopilados de aplicaciones móviles. Rayzone describe Echo como un sistema “Global Virtual Sigint”, “Sigint” significa “inteligencia de señales”. Promete proporcionar a las agencias de inteligencia y de aplicación de la ley “información amplia, diversa y detallada sobre los usuarios de Internet en todo el mundo”.

Aunque no ha revelado públicamente que Echo usa datos de ubicación recopilados de anuncios de teléfonos inteligentes, y no le diría a Forbes cómo estaba adquiriendo la información, el sitio web de Rayzone señala que la herramienta utiliza “un método de recopilación totalmente sigiloso en cualquier usuario de Internet, sin la necesidad de la cooperación del objetivo o de cualquier entidad tecnológica o comercial “. Rayzone dice que es útil para orientar anuncios a una persona específica o para “recopilar en masa todos los usuarios de Internet en un país”. Rayzone no respondió a las solicitudes de comentarios.

Varias fuentes de la industria de inteligencia israelí, que hablaron bajo condición de anonimato, dijeron que la práctica se está volviendo mucho más común en su mercado. La promesa de poder proporcionar a la policía y a los analistas de inteligencia una montaña de datos de ubicación en todo el mundo probablemente atraerá a los gobiernos hambrientos a vigilar a las personas de interés o poblaciones enteras.

Pero se trata de activistas de la privacidad y los derechos humanos a quienes les preocupa que haya poca supervisión de los proveedores de vigilancia, sus clientes o los datos que recopilan los anunciantes, y que la privacidad de las personas esté siendo invadida de formas que los consumidores nunca hubieran esperado. “Durante mucho tiempo sospeché que las empresas de vigilancia y los gobiernos compran datos de ubicación comercial recopilados en secreto de aplicaciones ordinarias de teléfonos inteligentes y, por supuesto, está sucediendo”, dijo Wolfie Christl, un activista de derechos digitales que ha estado investigando las prácticas de la industria de la vigilancia.

“Es desastroso que los datos de ubicación comercial que se recopilaron originalmente en el contexto del marketing digital y las aplicaciones para el consumidor se utilicen para fines completamente diferentes.

“Desafortunadamente, estoy seguro de que esto es bastante común y hay más empresas y contratos en este espacio de los que conocemos actualmente. La economía de datos comerciales actual está rota”.

Por: Thomas Brewster | Forbes Staff