Silenciar el micro no sirve: descubren que las apps de videollamada acceden al audio sin permiso

Según una investigación en la que se analizó el comportamiento de 223 aplicaciones de videollamadas, éstas no respetan el silenciado del micrófono cuando el usuario activa el "mute". La mayor parte de apps mantiene el acceso al micrófono e, incluso, envía paquetes de datos que hacen referencia a lo que el usuario está haciendo mientras se mantiene silenciado.

Nos hemos acostumbrado tan rápidamente al Internet gratuito que hemos pasado por alto la enorme cantidad de datos de uso que regalamos a cambio. Cada vez que navegamos por la web dejamos un pedacito de nuestra persona en la página, conectar el teléfono a Internet implica una enorme transmisión de datos privados y hacer uso de cualquier app implica perder en menor o mayor grado la privacidad. Ahora bien: ¿qué pasa cuando una aplicación actúa de manera contraria a la esperada y registra información cuando no debería?

Las apps siguen accediendo al micrófono aunque esté silenciado

Las aplicaciones de videollamada sufrieron una explosión por el confinamiento, no en vano fueron la única vía de conexión entre amigos, familiares y trabajadores durante varios meses seguidos. Zoom, Google Meet, Microsoft Teams, Webex... son nombres que se hicieron notablemente conocidos, incluso entre aquellos que no habían hecho una videollamada en su vida. Y con tanto volumen de datos en circulación, resulta lógico sentir la tentación de aprovecharlos.

Imagina que abres una videollamada con uno o varios contactos, tanto da que sea desde el ordenador como utilizando el teléfono. Te encuentras hablando tranquilamente, con la cámara y micrófonos activos, hasta que decides apagar la cámara y silenciar el micro sin salir de la llamada. Lo lógico sería pensar que la app de videollamada no accederá al audio dado que el micro está silenciado, pero en la práctica no ocurriría así. Al menos en una buena parte de apps.

Como descubrieron un grupo de investigadores de la Universidad de Wisconsin-Madison, en Estados Unidos, el software de videollamadas no se comporta de la manera esperada al silenciar el micrófono. Al contrario de lo que ocurre con la cámara, al pulsar el botón de "mute" las apps siguen accediendo al micro: tanto Android como iOS muestran el icono verde en el área de notificaciones. Además, y según demostraron los investigadores, las apps acceden al audio en bruto para transmitir parte de la información. A pesar de que el usuario silencie la captura de sonido.

Teniendo en cuenta que el micro no corta realmente el acceso al micrófono (ni en Android ni en iOS; apagar la cámara sí que impide a la app acceder a este componente), que las aplicaciones de videollamada sigan transmitiendo el audio supone una vulneración de la confianza del usuario. Con un extra: los investigadores descubrieron que las apps transmitían en qué entorno se encontraba la persona que había silenciado el micrófono.

Todas las apps siguen accediendo al micrófono incluso tras "mutearlo", algunas transmiten parte del audio en bruto a sus servidores y, además, son capaces de analizar el entorno para crear un patrón que transmiten a la empresa de la app. Los investigadores descubrieron que los paquetes de transmisión varían dependiendo de si la videollamada silenciada se hace cocinando, en una oficina, limpiando o escribiendo en el teclado, por ejemplo. Dado que los datos que se envían están cifrados, los investigadores no pudieron conocer el contenido, sí que las transmisiones crean patrones comunes según el ruido ambiente; lo que permite identificar con notable precisión qué hace el usuario.

El estudio se realizó sobre 223 aplicaciones de videollamada, tanto en ordenadores como en teléfonos móviles. El documento pormenorizado puede descargarse en PDF desde este enlace a la Universidad de Wisconsin-Madison.

Más información | Universidad de Wisconsin-Madison
Vía |Android Headlines