Silverdog es una extensión gratuita del navegador para Google Chrome, que debería funcionar también en otros navegadores basados en el cromo, e incluso en Firefox (no probado), que actúa como un cortafuegos de ultrasonidos en el navegador.
En Hablando a espaldas, los investigadores de seguridad Vasilios Mavroudis y Federico Maggi describen ataques y contramedidas de rastreo de dispositivos ultrasónicos cruzados.
El rastreo ultrasónico es una forma relativamente nueva de rastreo de usuarios que utiliza sonidos inaudibles para ello. Un ejemplo básico es un anuncio de televisión que contiene sonidos ultrasónicos que son recogidos por una aplicación que se ejecuta en el teléfono inteligente del usuario. Podría entonces empujar el mismo anuncio en el smartphone, o monitorear el comportamiento del usuario para averiguar si se visita el sitio web de un producto.
Otro ejemplo es el llamado marketing de proximidad. Esto también funciona con una aplicación que el usuario lleva consigo, y se basa en emisores de ultrasonido colocados en la tienda. Las empresas pueden utilizar la información para estudiar el comportamiento del usuario en la tienda, y proporcionar notificaciones en tiempo real para los productos que se encuentran en la proximidad del usuario.
El principal problema de las balizas de ultrasonidos – etiquetas de audio de alta frecuencia – es que son inaudibles para los humanos, y que la mayoría de los altavoces y micrófonos no tienen problemas para capturarlas o emitirlas.
El espectro suele estar en el rango de 18000Hz a 20000Hz, pero no hay un estándar que las compañías sigan. Aunque se necesitan al menos dos dispositivos para que esto funcione – uno que envíe la señal, otro que la capte – es justo decir que la práctica se ha vuelto más común en los últimos tiempos y está en aumento.
Silverdog
Silverdog es un cortafuegos de sonido para Chrome que bloquea las frecuencias de ultrasonido en el navegador. Esto evita el seguimiento de los ultrasonidos cuando lo usas, pero no hace nada cuando otros dispositivos lo hacen.
La extensión funciona bien fuera de la caja. Está configurada a una frecuencia de 18000Hz por defecto y a un cierto tipo de filtro, ganancia y Q. Puede que quieras leer sobre los diversos filtros que soporta, ya que la extensión en sí misma no ofrece ninguna explicación sobre las diferencias entre esos filtros.
Las extensiones de Chrome funcionan automáticamente una vez que lo has configurado. Puedes activar o desactivar el firewall con un clic en el icono de la extensión en la barra de direcciones de Chrome.
Una limitación de Silverdog es que no funcionará con Flash, sino sólo con contenido HTML5. Los investigadores han creado un parche para el sistema de permisos de Android que da a los usuarios más control sobre el canal de audio.
Tanto la extensión Chrome como los parches de la AOSP pueden ser descargados del sitio web del desarrollador.
Nota: La extensión sólo está disponible como código fuente. Todavía puedes usarla en Chrome, y aquí está cómo:
- Ve a la página de GitHub del proyecto y haz clic en “clonar o descargar”. Selecciona la opción de descarga.
- Extrae el archivo zip a una ubicación permanente en tu sistema.
- Abrir la página de extensiones de Chrome: chrome://extensiones/
- Activar el modo de desarrollo.
- Seleccione Cargar sin empaquetar y navegue hasta la carpeta en la que está almacenada la extensión. Seleccione la carpeta.
Chrome debería haber recogido la extensión automáticamente.
Las diapositivas de la presentación están disponibles en este sitio, y también hay una grabación de vídeo de la presentación disponible aquí, y también incrustada abajo.
Ahora tú : ¿Qué opinas del método de rastreo?