El intercambio de datos de las aplicaciones de salud populares es "rutinario", según una investigación

Cómo se comparten los datos

El equipo de investigación identificó 24 aplicaciones relacionadas con los medicamentos mejor calificados para la plataforma móvil Android en el Reino Unido, Estados Unidos, Canadá y Australia. Todas las aplicaciones estaban disponibles para el público; proporcionó información sobre la administración, prescripción o uso de medicamentos; y fueron interactivos.

Luego ejecutaron un análisis de tráfico basado en laboratorio de cada aplicación descargada en un teléfono inteligente, simulando el uso del mundo real con cuatro scripts ficticios.

Se detectaron filtraciones de privacidad utilizando una técnica llamada Análisis de tráfico diferencial, explicó el Dr. Ralph Holz, coautor de la Escuela de Ciencias de la Computación de la Universidad de Sydney.

“La idea es capturar una línea de base de los datos de red normales que causa una aplicación, y luego cambiar la configuración relacionada con la privacidad en la aplicación. Los lugares donde aparece la nueva configuración en cualquier dato nuevo de la red nos muestra dónde ya quién se está filtrando la aplicación ".

De las aplicaciones muestreadas, la mayoría (19 de 24 o 79 por ciento) compartió datos de usuario fuera de la aplicación. Un total de 55 entidades únicas, propiedad de 46 compañías matrices, recibieron o procesaron estos datos, incluidos desarrolladores, compañías matrices (primeras partes) y proveedores de servicios (terceras partes).

Los terceros también anunciaron la posibilidad de compartir datos de los usuarios con 216 "cuartos", incluidas empresas multinacionales de tecnología, compañías de publicidad digital, corporaciones de telecomunicaciones y una agencia de informes de crédito al consumidor. Solo tres de estos cuartos partidos podrían caracterizarse predominantemente como pertenecientes al sector salud.

Varias compañías, entre ellas Alphabet, Facebook y Oracle, ocuparon posiciones centrales dentro de la red con la capacidad de agregar y volver a identificar los datos del usuario.

Solicitud de mayor regulación y transparencia

Si bien no está claro si las aplicaciones de iOS comparten datos de los usuarios, y si las aplicaciones relacionadas con los medicamentos comparten los datos de los usuarios más o menos que otras aplicaciones de salud o aplicaciones en general, los hallazgos siguen siendo preocupantes, dijo el Profesor Grundy.