{"id":134975,"date":"2020-01-29T18:08:39","date_gmt":"2020-01-29T17:08:39","guid":{"rendered":"http:\/\/www.madrimasd.org\/blogs\/sociedadinformacion\/?p=134975"},"modified":"2020-01-29T18:18:34","modified_gmt":"2020-01-29T17:18:34","slug":"aepd-y-cnil-otorgan-sus-premios-de-proteccion-de-datos-a-un-equipo-en-el-que-participan-investigadores-de-imdea-networks","status":"publish","type":"post","link":"https:\/\/www.madrimasd.org\/blogs\/sociedadinformacion\/2020\/01\/29\/134975","title":{"rendered":"AEPD y CNIL otorgan sus premios de protecci\u00f3n de datos a un equipo en el que participan investigadores de IMDEA Networks"},"content":{"rendered":"

AEPD y CNIL otorgan sus premios de protecci\u00f3n de datos a un equipo en el que participan investigadores de IMDEA Networks<\/h3>\n
\n
\"\"<\/a>
Los investigadores durante la ceremonia de entrega de los premios en el Senado \u00a9 AEPD<\/figcaption><\/figure>\n


\n<\/a><\/p>\n<\/div>\n

<\/div>\n
\n
\n
\n

El art\u00edculo \u201cUn an\u00e1lisis del software de Android preinstalado\u201d de Julien Gamba, Mohammed Rashed, Abbas Razaghpanah, Juan Tapiador y Narseo Vallina-Rodriguez, ha recibido este mes dos prestigiosos premios: uno de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD<\/a>)\u00a0y otro de la\u00a0CNIL\u00a0<\/a><\/strong>(Autoridad de Protecci\u00f3n de Datos de Francia) e Inria. El estudio tiene un enorme impacto social en tanto que revela los problemas de privacidad y seguridad asociados con el software preinstalado en dispositivos Android y su cadena de suministro.<\/strong><\/p>\n

El 28 de enero, la AEPD eligi\u00f3 el Senado como escenario para otorgar el galard\u00f3n \u201cInvestigaci\u00f3n en protecci\u00f3n de datos personales Emilio Aced\u201d a este equipo de investigadores procedentes de IMDEA Networks Institute (instituci\u00f3n promovida por la Comunidad de Madrid), la Universidad Carlos III de Madrid, el International Computer Science Institute (ICSI) en Berkeley (EEUU) y Stony Brook University de Nueva York (EEUU). La agencia fall\u00f3 el 18 de diciembre de 2019 los\u00a0\u2018Premios de Protecci\u00f3n de Datos 2019\u2019, que reconocen los trabajos que promueven en mayor medida el conocimiento, la investigaci\u00f3n y la difusi\u00f3n del derecho fundamental a la protecci\u00f3n de datos. En la ceremonia de entrega se present\u00f3, asimismo, la campa\u00f1a de la AEPD \u201cPor todo lo que hay detr\u00e1s\u201d.<\/p>\n

Unos d\u00edas antes, el 22 de enero, los cient\u00edficos recibieron el CNIL-Inria Privacy Award por el mismo\u00a0paper<\/em>\u00a0en la conferencia internacional CPDP 2020 – Data Protection and Artificial Intelligence celebrada en Bruselas. Julien Gamba present\u00f3 en ella este estudio que, adem\u00e1s, ha sido aceptado para publicaci\u00f3n en el IEEE Symposium on Security and Privacy 2020 (EEUU). Un art\u00edculo muy profundo, ya que abarca m\u00e1s de 82.000\u00a0apps<\/em>\u00a0preinstaladas en m\u00e1s de 1.700 dispositivos fabricados por 214 marcas. De la investigaci\u00f3n se desprende que muchas de las aplicaciones preinstaladas facilitan el acceso privilegiado a datos y recursos del sistema sin posibilidad de que un usuario medio pueda desinstalarlas.<\/p>\n

\u201cNuestros resultados muestran hasta qu\u00e9 punto la cadena de suministro de dispositivos Android es opaca para los usuarios y poco entendida por los investigadores. La gran mayor\u00eda de las aplicaciones preinstaladas no son p\u00fablicas, lo que hace que sean dif\u00edciles de recopilar y analizar: esto es en parte porque han escapado al escrutinio de la comunidad cient\u00edfica durante mucho tiempo. Se nos ocurri\u00f3 una soluci\u00f3n innovadora para reunir un gran conjunto de datos de aplicaciones preinstaladas y detectamos que hab\u00eda una gran cantidad de empresas involucradas en la creaci\u00f3n de dispositivos Android, incluidas aquellas con modelos empresariales orientados a datos, que podr\u00edan poner la privacidad y la seguridad de los usuarios en riesgo\u201d, explica Gamba, estudiante de doctorado en IMDEA Networks e investigador principal del estudio.<\/p>\n

Principales resultados<\/strong><\/p>\n

Aparte de los permisos est\u00e1ndar definidos en Android y que pueden ser controlados por el usuario, los investigadores han identificado m\u00e1s de 4.845 permisos propietarios o personalizados por los intervinientes en la fabricaci\u00f3n y distribuci\u00f3n de los terminales. Este tipo de permisos permite que apps publicadas en Google Play puedan eludir el modelo de permisos de Android para acceder a datos del usuario sin requerir su consentimiento al instalar una nueva app.<\/p>\n

En cuanto a las apps preinstaladas en los dispositivos, se han identificado m\u00e1s de 1.200 desarrolladores tras el software preinstalado, as\u00ed como la presencia de m\u00e1s de 11.000 librer\u00edas de terceros (SDKs) incluidas en la mismas. Una parte significativa de las librer\u00edas est\u00e1n relacionadas con servicios de publicidad y monitorizaci\u00f3n online con fines comerciales. Estas apps preinstaladas se ejecutan con permisos privilegiados y sin posibilidad, en la mayor\u00eda de los casos, de ser desinstaladas del sistema. Un an\u00e1lisis exhaustivo del comportamiento del 50% de las apps identificadas revela que muchas de ellas presentan comportamientos potencialmente peligrosos o no deseados.<\/p>\n

En relaci\u00f3n con la informaci\u00f3n ofrecida al iniciar un nuevo terminal, se pone de manifiesto un d\u00e9ficit de transparencia de las apps y del propio sistema operativo Android al mostrar al usuario una relaci\u00f3n de permisos distinta de la real, limitando su capacidad de decisi\u00f3n para gestionar su informaci\u00f3n personal.<\/p>\n

Seg\u00fan Gamba, \u201cel verdadero desaf\u00edo es identificar con certeza a las partes interesadas de la cadena de suministro\u201d. Aunque este estudio ha permitido arrojar algo de luz sobre este ecosistema y destapar a muchas partes interesadas de la cadena de suministro, \u201ctodav\u00eda hay muchas maneras de evitar la detecci\u00f3n\u201d. \u201cActualmente estamos trabajando para mejorar las herramientas de vanguardia con el fin de dise\u00f1ar formas de descubrir la presencia de todos estos interesados y finalmente pintar una imagen completa de la cadena de suministro de Android\u201d, expone el investigador de IMDEA Networks.<\/p>\n<\/div>\n<\/div>\n

\n
M\u00e1s informaci\u00f3n:\u00a0<\/strong><\/div>\n
\n
\n