Se ha descubierto que los teléfonos móviles comprados en subastas policiales plantean riesgos para la privacidad, según un estudio reciente realizado por expertos en seguridad de la Universidad de Maryland.
El estudio se centró en los teléfonos móviles adquiridos en la casa de subastas policial más grande de Estados Unidos durante un período de dos años. Sorprendentemente, los investigadores descubrieron que muchos de estos teléfonos todavía contenían datos personales de sus propietarios anteriores, lo que los hacía fácilmente accesibles para nuevos compradores.
Hallazgos sorprendentes del estudio
De los 228 teléfonos adquiridos por el equipo de investigación, el 27% contenía información personal confidencial, como números de seguridad social, detalles de tarjetas de crédito, información bancaria, datos de pasaportes e incluso fotografías de licencias de conducir.
La facilidad con la que los investigadores pudieron acceder a esta información les sorprendió. Dave Levin, profesor asociado de Ciencias de la Computación en la Universidad de Maryland, quien dirigió el estudio, expresó su asombro por el nivel de información personal que descubrieron.
El equipo sospechaba que las agencias policiales no estaban limpiando adecuadamente los teléfonos o que las casas de subastas no estaban tomando las precauciones adecuadas antes de enviar los artículos a los mejores postores.
El equipo de investigación trabajó en estrecha colaboración con el asesor legal de la universidad y la junta de revisión de investigaciones institucionales para establecer protocolos para el manejo de los datos personales encontrados en los teléfonos.
Si bien no se encontró evidencia de abuso infantil, los investigadores descubrieron otra información inadecuada, como desnudez de adultos y uso de drogas.
El estudio también reveló que algunos teléfonos habían estado involucrados en actividades delictivas como el robo de identidad. Este descubrimiento fue particularmente preocupante porque significa que las víctimas de robo de identidad estaban siendo victimizadas aún más al tener su información personal fácilmente accesible.
Contacto digital con más de 7.000 personas
El equipo de investigación enfatizó que las personas deben ser conscientes de que sus teléfonos contienen no sólo sus propios datos sino también información de cualquiera que se haya comunicado con ellos. Descubrieron que de los 61 teléfonos a los que accedieron, había habido algún tipo de contacto digital con más de 7.000 personas.
Sorprendentemente, a los investigadores les resultó alarmantemente fácil acceder a los datos del teléfono móvil. Algunos teléfonos llegaron sin contraseñas adjuntas, lo que hizo que cualquiera pudiera desbloquear los dispositivos sin esfuerzo. Además, muchos teléfonos tenían PIN o patrones de contraseña fácilmente adivinables.
Cuando los investigadores se pusieron en contacto con la casa de subastas PropertyRoom.com para abordar el problema, la empresa prometió investigar. Sin embargo, los investigadores compraron otro lote de teléfonos y afirmaron que PropertyRoom sólo había borrado parcialmente el contenido de los teléfonos.
Las agencias de aplicación de la ley de Estados Unidos generalmente venden artículos no reclamados de inventarios de objetos perdidos y confiscados en investigaciones criminales. Muchos de estos artículos, como joyas y dispositivos electrónicos como teléfonos móviles, terminan en casas de subastas en línea.
Los investigadores sugieren que las agencias policiales deberían evitar subastar teléfonos móviles usados y, en cambio, destruirlos para evitar posibles violaciones de seguridad.
También recomiendan que los propietarios de teléfonos tomen precauciones, como establecer códigos de acceso seguros, minimizar la información privada accesible y borrar remotamente sus teléfonos en caso de pérdida o robo.
“Utilice su teléfono bajo el supuesto de que otra persona podría convertirse más tarde en su propietario legal”, Levin dijo en un comunicado. “Establezca un código de acceso que sea difícil de adivinar, minimice la información privada a la que sea fácil acceder y borre de forma remota su teléfono en caso de pérdida o robo. De lo contrario, nuestro estudio muestra lo fácil que es para alguien obtener una increíble cantidad de acceso. a su información privada.”
ⓒ 2023 . .
