Riesgos de privacidad en la geolocalización Wi-Fi: vulnerabilidades y explotación
En la conferencia Black Hat USA 2024, el investigador Erik Rye reveló cómo los sistemas de posicionamiento Wi-Fi (WPS) pueden ser utilizados para la vigilancia masiva sin que los usuarios lo sepan. Estos sistemas recopilan información de redes Wi-Fi cercanas, incluyendo direcciones MAC de routers y la intensidad de la señal, lo que permite a empresas como Apple, Google y Microsoft construir bases de datos de geolocalización. Rye descubrió que Apple permitía consultas masivas a su API de WPS sin autenticación, lo que facilitó la recopilación de más de 2.000 millones de registros de routers en un año. Esta vulnerabilidad permitía seguir la ubicación de personas en tiempo real, rastrear movimientos en zonas de conflicto e incluso analizar catástrofes. Tras la exposición del problema, Apple implementó medidas como restricciones de consulta y aleatorización de BSSIDs, pero el riesgo persiste. La explotación de estas bases de datos sigue siendo una amenaza para la privacidad y la seguridad global en 2025.