Publicado en Sindicato Mdico Andaluz (http://www.smandaluz.

com)
Inicio > PDF para impresora > PDF para impresora
La propuesta anti-localizacin de Google para el
Street View, el Google Location Server
Mi, 11/01/2012 - 13:30 ? FRomero
En abril de 2010 se hizo pblico que Google recolectaba "por error" informacin sobre
las redes inalmbricas en el radio de accin de los coches encargados de realizar las fotografas de los mapas de
Google Street View. No solo recolectaban las imgenes sino el nombre y MAC de las WI-FI(s) que
detectaba a su paso. Ahora ofrecen la opcin de que este dato no sea recogido.
Cuando Google se embarc en la fotografa de las calles ms importantes de las principales ciudades, usaba
camiones que recorran lentamente las avenidas. Lgicamente incorporaban sensores GPS. Pero adems (y esto
no lo haban comunicado) escneres Wi-Fi que iban barriendo todo el espectro cercano al vehculo.
Almacenaban el BSSID (Basic Service Set IDentifier)
[1]
que es el nombre identificable de la red, ESSID
(Basic Service Set Identifier)
[1]
que se trata de la direccin MAC (fsica) del Access Point al que nos conectamos
l-lo podemos obtener mirando la tabla ARP si estamos conectados o mediante programas como airodump-
ng* para capturar el trfico que genere-, e incluso almacenaban tambin la fuerza de la seal asociandolo todo
a las coordenadas GPS en cada momento. Completando as una enorme base de datos.
Con esto consiguieron que los dispositivos mviles sin GPS integrado tambin pudiesen posicionarse en el
mapa y que, los que ya lo tenan, lo hiciesen incluso con mayor precisin y velocidad. Con solo una conexin a
Internet (Wi-Fi o 3G) y sin necesidad de GPS, es posible hacer una consulta a Google enviando las redes
inalmbricas que detecta el dispositivo en ese momento. Con esta informacin, los servidores devuelven una
posicin exacta en el mapa (extrada de la enorme base de datos que asocia Wi-Fi y GPS que recopilaron). Una
forma de posicionar ms eficaz, eficiente y barata de localizar un dispositivo.
Este descubrimiento gener bastante controversia aun tratndose de la recopilacin sin permiso de datos
"pblicos" emitidos constantemente por los routers al exterior. Tras el escndalo, diversos pases de la Unin
Europea tomaron medidas y exigieron una rectificacin a Google con amenaza econmica de por medio.
En septiembre, la empresa anunci que hara pblica una resolucin para evitar que sus servicios registraran los
datos de los usuarios. El 14 de noviembre pasado Google propone una resolucin tcnica para que sea el
propio usuario el que decida si los datos de su WiFi pueden ser recolectados o no.
El propietario de un punto de acceso que no quiera que su posicin GPS y datos de red queden registrados en
las bases de datos de Google debe aadir "_nomap" al nombre de la red inalmbrica. Google entender que
debe ser eliminada toda aquella informacin asociada a ese SSID. Google deja as en manos del usuario
informado de esta resolucin, el formar parte de esa gran base de datos.
Ya lo ha hecho en anteriores ocasiones con otros servicios (Analytics, Adsense, Gmail...), no hay mas que
buscar ?Google opt-out? en el propio Google para conocer qu servicios permiten al usuario desligarse de
la enorme recopilacin de informacin que est recolectando el gigante.
Si esta medida se llevara a cabo y se unieran (como tambin propone la propia Google), otras entidades y
proveedores a la iniciativa del "_nomap", simplemente con que un visitante accediera a travs de una red
con el nombre (por ejemplo) "CASA_nomap" a un servicio de localizacin de Google, automticamente quedara
eliminado de la base de datos cualquier informacin referente a ese BSSID y ESSID almacenados
anteriormente.
Pero es esto una buena solucin?
Esto podra tener efectos colaterales. El cambio del nombre de WiFi en determinados mbitos
(empresariales, principalmente), supondra tiempo y esfuerzo de reconfiguracin de terminales mviles. En el caso
de usuarios domsticos, la mayora quizs ni siquiera posean los conocimientos necesarios para realizar la
modificacin del nombre de la red.
Con este movimiento, Google intenta evitar el posible castigo de la Unin Europea dejando la pelota del lado
del usuario, pero solo una vez que el "dao" est hecho y el negocio montado. Ha recopilado toda la
informacin que necesita para ofrecer un servicio de calidad, y luego permite que el usuario elimine su
informacin, consciente de que ser un porcentaje tan mnimo el que finalmente decida elimine su posicin de la
base de datos, que no afectar a la calidad del posicionamiento global que ofrece.
Como suelen hacer las empresas en estos casos, Google "vende" la opcin como una mayor "oportunidad"
para los dueos de puntos de acceso.
Ms informacin:
"Greater choice for wireless access point owners"
http://googleblog.blogspot.com/2011/11/greater-choice-for-wireless-acces...
[2]
Investigations of Google Street View
http://epic.org/privacy/streetview/
[3]
Fuente: Hispasec Noticias
[* Airodump-ng se usa para capturar paquetes wireless 802.11 y es til para ir acumulando vectores de
inicializacin IVs con el fin de intentar usarlos con aircrack-ng y obtener la clave WEP. Si tienes un receptor
GPS conectado al ordenador, airodump-ng es capaz de mostrar las coordenadas de los puntos de acceso
que vaya encontrando. Ms informacin....]
[4]
FRomero,
webmaster Smandaluz.Com
Noticias Miscelanea
[5]
Blog-webmaster
[6]

URL del envo (Obtenido en 01/09/2014 - 19:28): http://www.smandaluz.com/propuesta-anti-localizacion-google-para-
street-view-google-location-server
Enlaces:
[1] /enlace.htm?link=http://es.wikipedia.org/wiki/SSID
[2] http://googleblog.blogspot.com/2011/11/greater-choice-for-wireless-access.html
[3] http://epic.org/privacy/streetview/
[4] http://www.aircrack-ng.org/doku.php?id=es:airodump-ng
[5] http://www.smandaluz.com/noticias-importantes/noticias-miscelanea
[6] http://www.smandaluz.com/taxonomy/term/65