Mandami un messaggio e ti dirò dove sei. Uno studente di Harvard, Aran Khanna, ha creato un’estensione del browser Chrome di Google che consente di individuare la posizione, con la precisione di un metro, degli amici di Facebook con cui si chatta via Messenger, a patto che abbiano la localizzazione attivata.  La app tiene traccia degli spostamenti degli amici su una mappa ed è stata battezzata “mappa del Malandrino” in onore alla mappa magica di Harry Potter.

Lo stesso Khanna definisce lo strumento “inquietante” e in un post spiega il perché della sua app: “ci viene detto costantemente che stiamo perdendo la privacy con la crescente digitalizzazione delle nostre vite, tuttavia le conseguenze non sembrano mai tangibili. Con questo codice – sottolinea – potrete vedere da soli l’uso potenzialmente invasivo delle informazioni che condividete, e decidere da soli se c’è qualcosa di cui dovreste preoccuparvi”.
Cosa potrà mai fare di così terribile? Localizza – con un margine di errore di pochi metri – gli smartphone degli utenti Messenger a prescindere che si abbia o meno un rapporto di amicizia con gli stessi.

In pratica inizialmente era sufficiente andare sul Chrome Web Store, selezionare l’applicazione e installarla sul browser – adesso in verità la procedura è leggermente più complessa.

E il tutto si deve a una ingiustificabile “leggerezza” di Facebook che non ha mai segnalato a scopo preventivo la presenza dell’opzione di localizzazione legata al suo sistema di messaging. Sarebbe bastato in fase di installazione della app ricordare ogni rischio o perlomeno bloccare l’impiego di questa funzione con applicazioni terze.

Lo sviluppatore Aran Khanna di Harvard, che per altro a giugno inizierà un tirocinio in Facebook, spiega sul suo blog che tutto è iniziato per gioco, esplorando i dati nascosti che accompagnano i messaggi del noto social network. Abbinando dati e il servizio di mapping Mapbox – una sorta di Google Maps personalizzabile – è riuscito a localizzare gli amici, i loro spostamenti e i percorsi.

Come se non bastasse i dati di localizzazione includono anche la l’impronta temporale, quindi volendo si può tenere traccia di ogni movimento minuto per minuto, ora per ora, persino a distanza di mesi e anni.

“Coloro che hanno visto l’estensione sono rimasti tra il sorpreso e lo scioccato per quante informazioni personali fossero online a disposizione di amici (o completi estranei). Quindi pare che ci sia una questione”, ha scritto Khanna. “Il problema principale è che ogni volta che accedi al cellulare e spedisci un singolo messaggioè molto facile dimenticare che vi sono allegati i dati di localizzazione. Inoltre, sembra una cosa innocua legare a un singolo messaggio la localizzazione, ma la criticità è che nel tempo queste informazioni si sommano”.

Marauders Map è in grado di rilevare ogni dato dalle app Messenger per Android e iOS; l’unica difesa è disattivare nelle opzioni generali dello smartphone l’opzione di localizzazione correlata all’applicazione. Oppure ovviamente disabilitare il GPS.

L’estensione ufficiale Marauders Map al momento è parzialmente bloccata, nel rispetto di una richiesta esplicita fatta da Facebook. Pare che in sede stiano lavorando per risolvere il problema.

Però sulla piattaforma open source GitHub ci sono tutte le istruzioni per riattivare il servizio. Il nostro sviluppatore Oscar Fanelli in pochi passaggi è riuscito infatti ad abilitare ogni funzione e confermare che effettivamente Mauraders Map mantiene ogni promessa.

via: tomshw.it