(English Version) Guide to Security and Privacy of Geolocation Tools

download (English Version) Guide to Security and Privacy of Geolocation Tools

of 31

Transcript of (English Version) Guide to Security and Privacy of Geolocation Tools

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    1/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{

    om nfologhzkoc zoolw

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{KCMOYBHZKOC WFGVYKZ[ OIWFY]HZOY[

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    2/31

    Fjkzkoc1 Bhygd 9088

    Zdf )Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw) dhw iffc pyfphyfj i{ zdf Kcmoybhzkoc

    Wfgvykz{ Oiwfy}hzoy{ zfhb hz KCZFGO1

    Philo Pyfq Whc"Aow $bhchnfbfcz+

    Gykwzkch Nvzkyyfq Ioynf $gooyjkchzkoc+

    Fjvhyjo l}hyfq Hlocwo

    Wvwhch jf lh Mvfczf Yojynvfq

    Lhvyh Nhygh Pyfq

    Zdf Chzkochl Kcwzkzvzf om Gobbvckghzkoc Zfgdcolonkfw $KCZFGO+, pvilkg goopfyhzkochwwkncfj zo zdf Bkckwzy{ om Kcjvwzy{, Zyhjf hcj Zovykwb zdyovnd zdf Wzhzf Jfphyzbfcz moyZflfgobbvckghzkocw hcj moy zdf Kcmoybhzkoc Wogkfz{, kw h plhzmoyb moy jf}flopkcn zdf Eco~lfjnfWogkfz{ zdyovnd pyoafgzw kc zdf mkflj om kcco}hzkoc hcj zfgdcolon{#

    Zdf bkwwkoc om KCZFGO kw zo pyo}kjf }hlvf hcj kcco}hzkoc zo kcjk}kjvhlw, WBFw, PvilkgHvzdoykzkfw hcj zdf kcmoybhzkoc zfgdcolon{ wfgzoy zdyovnd jf}flopkcn pyoafgzw ~dkgd goczykivzfzo~hyjw kcgyfhwkcn gocmkjfcgf kc ovy govczy{w Kcmoybhzkoc Wogkfz{ wfy}kgfw, ~dklf hlwopyobozkcn hc kczfychzkochl govywf om phyzkgkphzkoc# Zo zdkw fcj, KCZFGO ~kll jf}flop hgzkocw kczdf mollo~kcn hyfhw1 Wfgvykz{ Zfgdcolon{, Hggfwwkiklkz{, KGZ Xvhlkz{ hcj Zyhkckcn#

    Zdf Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ $dzzp1//oiwfy}hzoyko#kczfgo#fw+ mhllw ~kzdkc KCZFGOwwzyhzfnkg govywf om hgzkoc gocgfyckcn Zfgdcolonkghl Wfgvykz{, hcj kw h chzkochl hcj kczfychzkochlkgoc kc wfy}kcn Wphckwd gkzkqfcw, gobphckfw hcj hvzdoykzkfw kc oyjfy zo jfwgykif, hchl{wf, hwwfwwhcj wpyfhj zdf Kcmoybhzkoc Wogkfz{w gvlzvyf om wfgvykz{ hcj zyvwz#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Zdkw pvilkghzkoc iflocnw zo zdf Chzkochl Kcwzkzvzf om Gobbvckghzkoc Zfgdcolonkfw $KCZFGO+ hcj kw vcjfy h Gyfhzk}fGobbocw Coc"gobbfygkhl 9# 6 Wphkc Yfgonckzkoc lkgfcwf, hcj zdvw kz kw pfybkzzfj zo gop{, jkwzykivzf hcj gobbvckghzf zdkw~oye pvilkgl{ vcjfy zdf mollo~kcn gocjkzkocw1

    Yfgonckzkoc1 Zdf goczfczw om zdkw yfpoyz ghc if yfpyojvgfj kc ~dolf oy kc phyz i{ zdkyj phyzkfw, i{ gkzkcn kzw oyknkchcj bhekcn ftpyfww yfmfyfcgf zo iozd KCZFGO hcj kzw ~fiwkzf1 ~~~#kczfgo#fw# Zdkw yfgonckzkoc bh{ kc co ghwfwvnnfwz zdhz KCZFGO wvppoyzw oy fcjoywfw zdf zdkyj phyz{.w vwf om kzw ~oye#

    Coc"gobbfygkhl vwf1 Zdf oyknkchl bhzfykhl hcj jfyk}hzk}f ~oyew ghc if jkwzykivzfj, gopkfj hcj jkwplh{fj ~dklfzdfky vwf kw coz gobbfygkhl#

    Moy hc{ yfvwf oy jkwzykivzkoc, {ov bvwz bhef zdf lkgfcwf zfybw om zdkw ~oye glfhy zo ozdfyw# Hc{ om zdfwf gocjkzkocw ghc if~hk}fj km {ov nfz pfybkwwkoc myob KCZFGO hw o~cfy om zdf gop{ykndz# Cozdkcn kc zdkw lkgfcwf kbphkyw oy yfwzykgzw zdf boyhlykndzw om KCZFGO# dzzp1//gyfhzk}fgobbocw#oyn/lkgfcwfw/i{"cg/9#6/fw/

    Zdkw jogvbfcz gobplkfw ~kzd zdf hggfwwkiklkz{ gocjkzkocw om PJM $Poyzhilf Jogvbfcz Moybhz+# Zdkw kw h wzyvgzvyfj hcjlhifllfj jogvbfcz pyo}kjfj ~kzd hlzfychzk}fw zo hll coc"zftz flfbfcz, lhcnvhnf bhye vp hcj hppyopykhzf yfhjkcn oyjfy#

    Moy boyf kcmoybhzkoc oc pyfphykcn hggfwwkilf PJM jogvbfczw, {ov ghc gocwvlz zdf nvkjf h}hklhilf kc zdf Hggfwwkiklkz{wfgzkoc 3 Zyhkckcn 3 Bhcvhlw hcj Nvkjfw oc zdf ~fiphnf dzzp1//~~~#kczfgo#fw

    http://observatorio.inteco.es/http://creativecommons.org/licenses/by-nc/2.5/es/http://creativecommons.org/licenses/by-nc/2.5/es/http://www.inteco.es/http://www.inteco.es/http://www.inteco.es/http://creativecommons.org/licenses/by-nc/2.5/es/http://observatorio.inteco.es/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    3/31

    Goczfczw

    8 KCZYOJVGZKOC############################################################################# :9 ^DHZ KW NFOLOGHZKOC?############################################################ =

    9#8 NFCFYHL HWPFGZW############################################################################### =9#9 NFOLOGHZKOC ZFYBKCOLON[############################################################ 4

    7 NFOLOGHZKOC HPPLKGHZKOCW################################################### ;7#8 OCLKCF HPPLKGHZKOCW######################################################################### ;7#9 HPPLKGHZKOCW MOY BOIKLF JF]KGFW ############################################# 89

    : YKWEW YFLHZFJ ZO NFOLOGHZKOC ######################################## 8>:#8 PYK]HG[ YKWEW #################################################################################### 8>:#9 WFGVYKZ[ YKWEW################################################################################## 84

    6 PYK]HG[ YFGOBBFCJHGKOCW MOY VWKCN NFOLOGHZKOC 97= WFGVYKZ[ YFGOBBFCJHZKOCW MOY VWKCN

    NFOLOGHZKOC ############################################################################ 9>=#8 OPFYHZKCN W[WZFB WFGVYKZ[ ######################################################## 9>=#9 NFOLOGHZKOC WOMZ^HYF ################################################################ 94=#7 GOBBVCKGHZKOC CFZ^OYE ############################################################# 9;=#: PD[WKGHL WFGVYKZ[########################################################################### 9;

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 7 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    4/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf : om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    8 KCZYOJVGZKOC

    .Nfologhzkoc. yfmfyw zo zdf wfz om zfgdcolonkfw zdhz gobikcf nfo"yfmfyfcgkcn oiafgzw kc zdf

    yfhl ~oylj ~kzd kcmoybhzkoc oizhkcfj zdyovnd hc Kczfycfz goccfgzkoc#

    Kz kw ocf om zdf bowz popvlhy bhckmfwzhzkocw om zdf gvyyfcz jf}flopbfcz om Kcmoybhzkoc hcj

    Gobbvckghzkocw Zfgdcolonkfw $KGZ+, ~dkgd kw yfgfczl{ ftpfykfcgkcn h wknckmkghcz ykwf#

    Kllvwzyhzkoc 81 Nfo"yfmfyfcgkcn om bvlzkbfjkh goczfcz oc h bhp

    Boiklf jf}kgfw hyf phyzkgvlhyl{ hppyopykhzf moy hppl{kcn nfologhzkoc zfgdcolon{# Mkywz,

    bvlzkplf bfgdhckwbw dh}f iffc jf}flopfj zo fchilf nfologhzkcn h jf}kgf $fkzdfy zdyovnd

    NPW8 zfgdcolon{, ^kMk ~kyflfww cfz~oyew, oy zdf hgzvhl boiklf cfz~oyew+# Wfgocjl{, zdf

    jf}flopbfcz om boiklf iyohjihcj hllo~w zdf wo"ghllfj )wbhyz pdocfw) zo goccfgz zo zdf

    Kczfycfz#

    Kz kw hlwo kbpoyzhcz zo cozf zdf glowf yflhzkocwdkp jf}flopfj ifz~ffc nfologhzkoc

    zfgdcolonkfw hcj wogkhl cfz~oyew, gollhioyhzk}f gobbvckzkfw, hcj ozdfy wfy}kgfw yflhzfj zo

    zdf wo"ghllfj ^fi 9#0# Vwfyw dh}f zdf oppoyzvckz{ zo kczfnyhzf }kyzvhll{ hc{ ekcj om nfo"

    yfmfyfcgfj kcmoybhzkoc oc popvlhy wogkhl cfz~oyew wvgd hw Mhgfiooe 9, Z~kzzfy7 oy Zvfczk:5

    8 NPW# Nloihl Powkzkockcn W{wzfb#9

    H}hklhilf hz1 dzzp1//~~~#mhgfiooe#gob/plhgfw

    8#Kczyojvgzkoc

    http://www.facebook.com/placeshttp://www.facebook.com/placeshttp://www.facebook.com/places
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    5/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 6 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    hw ~fll hw vwkcn cf~ wpfgkhll{"jfwkncfj wogkhl cfz~oyew zdhz hyf jf}flopfj oc

    nfologhzkoc zfgdcolon{ kcglvjkcn zdf popvlhy Movywxvhyf6 hcj No~hllh=, hbocn ozdfyw#

    Oclkcf nfologhzkoc hpplkghzkocw bhef kz powwkilf, myob hc{ jf}kgf goccfgzfj zo zdf

    Kczfycfz $~dfzdfy kz if h boiklf jf}kgf, lhpzop, jfwezop, fzg#+, zo oizhkc hll z{pfw om

    kcmoybhzkoc kc yfhl zkbf hcj loghzf kz oc zdf bhp ~kzd pkcpokcz hggvyhg{#

    Gobikckcn zdkw zfgdcolon{ ~kzd glovj wzoyhnf w{wzfbw>, hlwo hllo~w kcmoybhzkoc zo if

    hvzobhzkghll{ w{cgdyockwfj ifz~ffc dfzfyonfcfovw jf}kgfw#

    Zdf mvcgzkochlkz{ om wvgd hpplkghzkocw yhcnf myob wobfzdkcn hw wkbplf hw mkcjkcn h cfhyi{

    wfy}kgf wzhzkoc, zo wobfzdkcn hw gobplft hw oizhkckcn ghy ch}knhzkoc yovzfw, ~kzd yfhl"zkbf

    zyhmmkg kcmoybhzkoc, hcj hvzobhzkg w{cgdyockwhzkoc om pokczw om kczfyfwz zdyovnd glovj

    wzoyhnf, phwwkcn zdyovnd wvgd kcco}hzk}f hpplkghzkocw lkef hvnbfczfj yfhlkz{#

    Ftzfcjkcn zdfwf zfgdcolonkfw hcj zdfky jfbhcj, do~f}fy, fczhklw zdf pyoilfb om zdf

    chzvyf om zdf kcmoybhzkoc " omzfc pyk}hzf oy wfcwkzk}f " hwwogkhzfj ~kzd zdfb# Kz kw zdfyfmoyf

    kbpoyzhcz zo if fwpfgkhll{ h~hyf om kwwvfw yflhzkcn zo wfgvykz{ hcj pyk}hg{, kc oyjfy zo if

    hilf zo vwf nfologhzkoc zoolw yfwpocwkil{ hcj fcwvyf zdfky mvll fcao{bfcz#

    7H}hklhilf hz1 dzzp1//z~kzzfy#gob/

    :H}hklhilf hz1 dzzp1//wkzkow#zvfczk#gob

    6H}hklhilf hz1 dzzp1//movywxvhyf#gob/

    =H}hklhilf hz1 dzzp1//no~hllh#gob/

    >Zdf zfyb glovj wzoyhnf yfmfyw zo zdf w{wzfbw pfybkzzkcn vwfyw zo wzoyf hll zdfky kcmoybhzkoc, yfgoyjw hcj jhzh oc zdkyj"phyz{

    wfy}fyw kc wvgd h ~h{ zdhz zdf{ ghc if hggfwwkilf myob hc{ w{wzfb ~kzd Kczfycfz hggfww#

    http://twitter.com/http://sitios.tuenti.com/http://sitios.tuenti.com/http://foursquare.com/http://gowalla.com/http://gowalla.com/http://foursquare.com/http://sitios.tuenti.com/http://twitter.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    6/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf = om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    9 ^DHZ KW NFOLOGHZKOC?

    9#8 NFCFYHL HWPFGZW

    Zdf zfyb nfologhzkoc gobpykwfw zdf gobikchzkoc om h cvbify om zfgdcolonkfw hkbfj hz

    vwkcn kcmoybhzkoc lkcefj zo h nfonyhpdkg loghzkoc kc zdf yfhl ~oylj#

    Zdyff bhkc gobpocfczw hwwogkhzfj ~kzd hc{ nfologhzkoc pyogfww ghc if jkwzkcnvkwdfj#

    8+ H dhyj~hyf jf}kgf zo hgz hw h plhzmoyb zo jf}flop zdf nfologhzkoc pyogfww#

    Zdkw bh{ if h jfwezop, lhpzop, boiklf jf}kgf, NPW whzfllkzf ch}knhzkoc yfgfk}fy,

    ghbfyh, fzg# ^dfyf pd{wkghll{ loghzkcn zdf jf}kgf hgzw hw h ef{ flfbfcz kc zdf

    pyogfww, zdf dhyj~hyf jf}kgf kcgoypoyhzfw zdf cfgfwwhy{ bfgdhckwbw zo hllo~

    wvgd loghzkcn $moy fthbplf, h NPW whzfllkzf ch}knhzkoc yfgfk}fy+#

    9+ H womz~hyf pyonyhb zo yvc zdf nfologhzkoc pyogfww hggoyjkcn zo kzw

    kbplfbfczhzkoc# Zdkw womz~hyf ~kll yvc oc zdf dhyj~hyf jf}kgfw plhzmoyb, hcj

    yflkfw oc zdkw zo ghyy{ ovz zdf kcmoybhzkoc wfhygd, jfzfybkcf nfonyhpdkghl

    loghzkocw, hcj hwwogkhzf iozd flfbfczw#

    7+ Hc Kczfycfz goccfgzkoc zo hgz hw h bfhcw om oizhkckcn hcj ftgdhcnkcn

    kcmoybhzkoc hcj, wobfzkbfw, hw kzw wzoyhnf hcj pyogfwwkcn w{wzfb $jfpfcjkcn

    oc )zdf glovj) bojfl+# Ftgfpzkochll{ nfologhzkoc pyogfwwfw ghc if yvc ~kzdovz

    vwkcn hc Kczfycfz goccfgzkoc $ommlkcf bojf+, ~dfc zdf cfgfwwhy{ jhzh dh}fhlyfhj{ iffc pyflohjfj kc zdf jf}kgfw bfboy{#

    Zdyff bhkc ghzfnoykfw om gobboc vwfw moy nfologhzkoc zfgdcolon{ ghc if

    jkwzkcnvkwdfj#

    8+ Zdf pd{wkghl loghzkoc om hc oiafgz oy kcjk}kjvhl kc h gooyjkchzf w{wzfb $nfo"

    yfmfyfcgkcn pyogfww+ zo wviwfxvfczl{ hggfww wpfgkmkg kcmoybhzkoc# Hc fthbplf

    ~ovlj if vwkcn h whzfllkzf ch}knhzkoc w{wzfb }kh NPW#

    9+ Wfhygdkcn moy kcmoybhzkoc hcj kzw pd{wkghl loghzkoc kc h gooyjkchzf w{wzfb

    $nfogojkcn pyogfww+# Hc fthbplf om zdkw ~ovlj if vwkcn h bhppkcn wfy}kgf zo

    wfhygd moy bvwfvbw kc h phyzkgvlhy gkz{#

    7+ Hjjkcn nfonyhpdkg kcmoybhzkoc zo nfcfyhzfj goczfcz $nfozhnnkcn pyogfww+,

    vwvhll{ hw h lhzfy wzfp kc zdf nfo"yfmfyfcgkcn pyogfww# Hc fthbplf om zdkw ~ovlj

    if gyfhzkcn h pdozonyhpd, kcglvjkcn zdf gooyjkchzfw om ~dfyf kz ~hw zhefc kc kzw

    bfzhjhzh4#

    4Bfzhjhzh ghc if jfmkcfj hw h jhzhwfz zdhz jfmkcf hcj gdhyhgzfykwf gfyzhkc kcmoybhzkoc hwwogkhzfj zo kz#

    9#^dhz kw nfologhzkoc?

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    7/31

    Nk}fc zdf kbpoyzhcgf om zdf nfo"yfmfyfcgkcn pyogfww, hcj ifghvwf kz plh{w hc kbpoyzhcz

    yolf kc zdf }hwz bhaoykz{ om nfologhzkoc hpplkghzkocw, wobfzkbfw iozd zfybw hyf vwfj

    kczfygdhcnfhil{#

    Zdf bowz yflf}hcz nfo"yfmfyfcgkcn zfgdcolonkfw hyf hw mollo~w#

    8+ NPW# Zdyovnd vwkcn zdf NPW whzfllkzf cfz~oye, kz kw powwkilf zo nfo"yfmfyfcgf h

    jf}kgf ~kzd hc hggvyhg{ om ifz~ffc 8 hcj 86 bfzyfw $hiovz 7 bfzyfw kc ;6& om

    ghwfw+# H NPW yfgfk}fy kw yfxvkyfj, hw zdf whzfllkzfw ocl{ iyohjghwz zdf wknchl,

    ~kzd kz ifkcn kbpowwkilf zo loghzf h phyzkgvlhy yfgfk}fy myob zdf NPW cfz~oye#

    9+ ^kMk cfz~oyew# Hw zdfwf vwf fcoybovw jhzhihwfw, zdfwf ghc nfo"yfmfyfcgf h

    jf}kgf ~kzd hggvyhg{ pyopoyzkochl zo zdf yhcnf om h ^kMk cfz~oye $z{pkghll{

    ifz~ffc 70 hcj 800 bfzyfw+# Do~ zdkw w{wzfb ~oyew jfpfcjw oc zdf wfy}kgf

    go}fyhnf kc zdf nfonyhpdkghl hyfh, hw ~fll hw ~dfzdfy kzw jhzhihwfw hyf

    vpnyhjfj# Kc hjjkzkoc, looekcn vp zdfwf jhzhihwfw kc}ol}fw wfcjkcn nfologhzkoc

    kcmoybhzkoc zo zdfb#

    7+ Boiklf cfz~oyew# Hll zfybkchlw goccfgzfj zo h boiklf pdocf hcj/oy jhzh

    cfz~oye bh{ if nfo"yfmfyfcgfj ~kzd hc hggvyhg{ zdhz jkyfgzl{ jfpfcjw oc zdf

    yhjko go}fyhnf om zdf jf}kgf $ifz~ffc 60 hcj 600 bfzyfw kc vyihc hyfhw+#

    :+ KP Hjjyfww# Zdf bowz kchggvyhzf bfzdoj vwfw jhzhihwfw bhppkcn KPhjjyfwwfw zo wvpplkfyw hcj zdfky nfonyhpdkghl jkwzykivzkoc# Kc pyhgzkgf kw kz coz h

    }hlkj loghzkcn bfgdhckwb zo fwzhilkwd nfo"yfmfyfcgkcn, ftgfpz oc }fy{ wpfgkmkg

    ogghwkocw ~dfyf hggvyhg{ kw coz hc kbpoyzhcz mhgzoy#

    Pyhgzkghl hpplkghzkocw om nfologhzkoc zfgdcolonkfw hyf ftzyfbfl{ }hykfj hcj, ifkcn h

    yflhzk}fl{ cf~ hcj fbfynkcn fc}kyocbfcz, zdf mvzvyf powwkiklkzkfw hyf }fy{ pyobkwkcn#

    Oc h pfywochl lf}fl, zdfyf hyf bhc{ lfkwvyf"yflhzfj hpplkghzkocw, yhcnkcn myob

    wogkhl cfz~oyew $zyhjkzkochl wvgd hw Mhgfiooe, oy wpfgkmkg wvgd hw Movywxvhyf+ zo

    vzklkzkfw $NPW whzfllkzf ch}knhzkoc, plozzkcn yovzfw oc bhpw, dkekcn, fzg#+

    Oc h pyomfwwkochl hcj ivwkcfww lf}fl, zdfyf hyf hpplkghzkocw yhcnkcn myob

    wfgvykz{ $loghzkcn ~yfgefj }fdkglfw,

    hppl{kcn nfo"yfmfyfcgkcn zo ghy

    kcwvyhcgf moy co}kgf jyk}fyw, loghzkcn

    wzolfc }fdkglfw, fzg#+ zo bhyefz yfwfhygd

    $moy fthbplf, zdyovnd wzhzkwzkgw

    nfcfyhzfj i{ wogkhl cfz~oyew wvgd hw

    Movywxvhyf+#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf > om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    8/31

    9#9 NFOLOGHZKOC ZFYBKCOLON[

    Lhzkzvjf hcj locnkzvjf# Gooyjkchzfw zdhz bfhwvyf zdf hcnlf ifz~ffc hc{ pokcz

    hcj kzw yfmfyfcgf $zdf fxvhzoy moy lhzkzvjf, zdf Nyffc~kgd bfykjkhc moy locnkzvjf+#Kc pyhgzkgf, gobikckcn iozd hcnlfw hllo~w {ov zo ftpyfww hc{ powkzkoc kc zdf

    Fhyzd.w wvymhgf#

    Nfo"yfmfyfcgkcn# Pyogfww om jfmkckcn hc oiafgz kc h pd{wkghl wphgf, i{ ghlgvlhzkcn

    kzw loghzkoc kc h gooyjkchzf w{wzfb# Kz kw bowz gobbocl{ vwfj zo loghzf pd{wkghl

    oiafgzw $pfoplf, plhgfw, fzg#+ kc nfonyhpdkghl gooyjkchzfw#

    Nfogojkcn# Pyogfww om hwwknckcn nfonyhpdkg gooyjkchzfw $z{pkghll{ lhzkzvjf hcj

    locnkzvjf+ zo h pokcz oc zdf bhp $loghzkocw, hjjyfwwfw, fzg#+ Zdkw hllo~w zdkw pokcz

    zo if loghzfj kc h nfonyhpdkghl kcmoybhzkoc w{wzfb#

    Yf}fywf nfogojkcn# Yf}fywf nfogojkcn pyogfww, hcj gocwkwzfcz kc oizhkckcn

    jhzh, myob h nfonyhpdkg gooyjkchzf, h dvbhc"yfhjhilf loghzkoc $hjjyfww, plhgf

    chbfw, fzg#+

    Nfozhnnkcn# Pyogfww om hjjkcn nfonyhpdkg kcmoybhzkoc zo h mklf.w bfzhjhzh

    $vwvhll{ kbhnf, hvjko oy }kjfo+, wo hw zo hllo~ wviwfxvfcz nfo"yfmfyfcgkcn#

    Nfobhzkgw# Wfz om eco~lfjnf jobhkcw hkbfj hz ghpzvykcn, pyogfwwkcn, wzoykcn,

    hcj jkwwfbkchzkcn nfonyhpdkg kcmoybhzkoc# Nfologhzkoc zfgdcolon{ mhllw vcjfy

    Nfobhzkgw#

    NPW# Nloihl Powkzkockcn W{wzfb# Nloihl whzfllkzf ch}knhzkoc w{wzfb fchilkcn

    oiafgzw zo if nfo"yfmfyfcgfj oc zdf Fhyzd.w wvymhgf ~kzd nyfhz hggvyhg{ $bfzyfw,

    gfczkbfzyfw moy jkmmfyfczkhl w{wzfbw+# Kz opfyhzfw ihwfj oc h gocwzfllhzkoc om 79

    whzfllkzfw kc h}fyhnf nfow{cgdyocovw oyikz, bhkczhkcfj hcj opfyhzfj i{ zdf Vckzfj

    Wzhzfw Jfmfcgf Jfphyzbfcz#

    H"NPW# Hwwkwzfj NPW# Kbpyo}fj NPW w{wzfb, jyh~kcn oc Wvppoyz Wfy}fyw $moy

    oclkcf bojf+ oy pyflohjfj kcmoybhzkoc $moy ommlkcf bojf+, ~dkgd ghc hggflfyhzf zdf

    pyogfww om goccfgzkcn zo whzfllkzfw hw ~fll hw kbpyo}f zdf nfo"yfmfyfcgkcn pyogfww

    ~dfc zdf wknchl kw ~fhe#

    Zykhcnvlhzkoc# Nfobfzykg bfzdoj ihwfj oc zykhcnlf zyknocobfzy{ zdhz, i{ vwkcn

    zdf powkzkoc om wf}fyhl eco~c pokczw hw h yfmfyfcgf, kw hilf zo hggvyhzfl{ jfzfybkcf

    zdf powkzkoc om hcozdfy vceco~c pokcz# Wpfgkmkghll{, kc zdf ghwf om zdf NPW w{wzfb,

    zdyff whzfllkzfw hyf yfxvkyfj zo jfzfybkcf zdf powkzkoc om h yfgfk}fy, hlzdovnd kc

    pyhgzkgf h movyzd ocf kw vwfj zo goyyfgz hggvyhg{ fyyoyw#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 4 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    9/31

    7#Nfologhzkoc hpplkghzkocw7 NFOLOGHZKOC HPPLKGHZKOCW

    ^kzdkc zdf wfz om hpplkghzkocw zdhz bhef vwf om nfologhzkoc zfgdcolon{, z~o bhkc nyovpw

    ghc if jkwzkcnvkwdfj, jfpfcjkcn oc vwfy kczfyhgzkoc ~kzd zdf hpplkghzkoc1

    Oclkcf hpplkghzkocw" vwvhll{ ^fi hpplkghzkocw vwfj myob hc{ jf}kgf# Zdf vwfy

    yfxvfwzw h loghzkoc hcj zdf hpplkghzkoc yfwpocjw ~kzd ftkwzkcn kcmoybhzkoc oc zdf

    Kczfycfz#

    Hpplkghzkocw jfwkncfj wpfgkmkghll{ moy vwf oc boiklf jf}kgfw# Kc zdfwf ghwfw,

    zdf loghzkoc om zdf boiklf jf}kgf kw vwfj hw hc kcpvz zo zdf w{wzfb ~dfc

    ghlgvlhzkcn zdf yfxvkyfj kcmoybhzkoc#

    Iozd wfzw om hpplkghzkocw hyf jkwgvwwfj iflo~, iyoefc jo~c kczo ghzfnoykfw hggoyjkcn zo

    zdfky wgopf ~kzd wobf kllvwzyhzk}f fthbplfw ifkcn pyfwfczfj#

    7#8 OCLKCF HPPLKGHZKOCW

    Zdf zfyb )oclkcf hpplkghzkoc) kw vcjfywzooj hw ocf ~dkgd ghc if vwfj ~kzd hc Kczfycfz

    goccfgzkoc# Zdfwf ~fi wfy}kgfw hyf z{pkghll{ hggfwwkilf }kh h wzhcjhyj ^fi iyo~wfy,

    hlzdovnd zdf{ hyf wobfzkbfw ommfyfj hw h wzhcjhlocf hpplkghzkoc zdhz bvwz if kcwzhllfj oc

    zdf dowz opfyhzkcn w{wzfb#

    I{ vwkcn nfologhzkoc zfgdcolon{, zdfwf hpplkghzkocw kczfyyflhzf ftkwzkcn kcmoybhzkoc oc zdf

    Kczfycfz, ~kzd zdhz pyo}kjfj i{ zdf vwfy# Z{pkghll{, zdfwf hpplkghzkocw jo coz pfymoyb nfo"

    yfmfyfcgkcn pyogfwwfw ivz ~oye i{ jyh~kcn oc ftkwzkcn kcmoybhzkoc hcj pyo}kjkcn

    nfogojkcn hcj yf}fywf nfogojkcn wfy}kgfw#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf ; om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    10/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 80 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    7#8#8 Bhpw

    Zdkw fcgobphwwfw hpplkghzkocw jfwkncfj moy wffekcn kcmoybhzkoc oc bhpw#

    Z{pkghl wfy}kgfw om wvgd hpplkghzkocw kcglvjf kcmoybhzkoc wfhygd hcj yf}fywf nfogojkcn,

    gocwvlzhzkoc om }hykovw z{pfw om bhpw $nfonyhpdkghl, pd{wkghl oy wzyffz bhpw+, yovzf

    ghlgvlhzkoc $oc mooz oy vwkcn }fdkglfw+ oy gyfhzkcn gvwzobkwfj bhpw#

    Kllvwzyhzkoc 91 Noonlf Bhpw bhppkcn hpplkghzkoc

    Vwvhll{, vwkcn zdfwf wfy}kgfw kc}ol}fw hwwogkhzkcn h vwfy hggovcz, hllo~kcn {ov zo wzoyf

    kcmoybhzkoc lkef pokczw om kczfyfwz, gvwzob bhpw, fzg#

    Wobf fthbplfw om bhp hpplkghzkocw hyf zdf mollo~kcn1

    Noonlf Bhpw;# Powwkil{ zdf bowz ~kjfl{"vwfj bhppkcn wfy}kgf# Zdkw kw h Noonlf"

    o~cfj gobphc{# Kczfnyhzfw ozdfy mfhzvyfw om zdf gobphc{ hcj kcmoybhzkoc myob

    }hykovw wfy}kgfw zdyovnd zdf vwf om hjjkzkochl lh{fyw om Noonlf Lhiw80#

    Noonlf Fhyzd88# Zdkw kw h Noonlf"o~cfj Nfonyhpdkg Kcmoybhzkoc W{wzfb $NKW+,

    ~dkgd gobikcfw mvcgzkochlkz{ myob jkmmfyfcz wfy}kgfw ~kzd 7J yfgyfhzkocw om zdf

    wvymhgf om zdf Fhyzd, zdf Booc hcj f}fc Bhyw#

    ; H}hklhilf hz1 dzzp1//bhpw#noonlf#fw/bhpw?dl2fw-zhi2~l

    80H}hklhilf hz1 dzzp1//~~~#noonlflhiw#gob/

    http://maps.google.es/maps?hl=es&tab=wlhttp://www.googlelabs.com/http://www.googlelabs.com/http://maps.google.es/maps?hl=es&tab=wl
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    11/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 88 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Ikcn Bhpw89# Bkgyowomzw govczfyphyz zo zdf Noonlf Bhpw wfy}kgf# Zdkw ommfyw

    wkbklhy mfhzvyfw hcj fxvk}hlfcz zfgdcolonkfw zo bowz om zdowf kczfnyhzfj i{

    Noonlf#

    7#8#9 Kbhnfw hcj nfozhnnkcn

    Zdkw wvkzf om nfologhzkoc hpplkghzkocw vwfw kbhnfw hw h bfhcw om zyhcwbkzzkcn kcmoybhzkoc#

    Zdf kbhnfw hyf ghpzvyfj hcj nfozhnnfj i{ wobf ekcj om boiklf jf}kgf zo if

    wviwfxvfczl{ kcglvjfj kc h jhzhihwf hllo~kcn wfhygdkcn hcj nfogojkcn hw hc oclkcf

    wfy}kgf#

    Wobf fthbplfw om kbhnf hcj nfozhnnkcn hpplkghzkocw hyf hw mollo~w1

    Noonlf Wzyffz ]kf~87

    # Noonlf Bhpw hcj Noonlf Fhyzd mfhzvyf, ~dkgd hllo~wphcoyhbkg wzyffz }kf~kcn kc zdfwf wfy}kgfw# Kc Wfpzfbify 9080, kz kcglvjfj

    pkgzvyfw om 70 jkmmfyfcz govczykfw, wobf om zdfb, wvgd hw Wphkc, ~kzd hlbowz

    gobplfzf go}fyhnf#

    Wzyffz Wlkjf# Ikcn Bhpw mfhzvyf wkbklhy zo Noonlf Wzyffz ]kf~# Kc Ogzoify 9080, kzw

    go}fyhnf ~hw lkbkzfj zo hyfhw om zdf Vckzfj Wzhzfw hcj Ghchjh#

    Phcoyhbko8:# Wfy}kgf moy wdhykcn pdozonyhpdw zhefc, nfozhnnfj hcj nfo"

    yfmfyfcgfj i{ vwfyw# Zdkw iflocnw zo Noonlf#

    Mlkgey Bhpw86# Wfy}kgf zdhz bhefw wfhygdkcn nfozhnnfj pdozow powwkilf# Kc

    Ogzoify 9080, zdf wfy}kgf dhj o}fy 899 bkllkoc pdozonyhpdw#

    7#8#7 Wogkhl cfz~oyew

    Nfologhzkoc hpplkghzkocw yflhzfj zo wogkhl cfz~oyew hyf kcglvjfj kc zdkw nyovp, bowz om

    ~dkgd hyf pyfwfczfj hw hjjkzkocw zo zyhjkzkochl wogkhl cfz~oyew, hcj ghc kczfnyhzf nfo"

    yfmfyfcgkcn zoolw vwkcn boiklf jf}kgfw#

    Do~f}fy, zdfyf hyf fthbplfw om nfologhzfj wogkhl cfz~oyew hkbfj hz zdf oclkcffc}kyocbfcz, hcj coz gocmkcfj ocl{ zo boiklf jf}kgfw1

    Jopply8=# Wogkhl cfz~oye hkbfj hz oynhckwkcn zykpw, zovyw hcj bffzkcn pokczw#

    Fchilfw lfkwvyf oy ivwkcfww zkpw zo if jfmkcfj, hw ~fll hw wdhykcn zdkw kcmoybhzkoc,

    yfgfk}kcn cozkgfw oc wzh{w, hcj yfgfk}kcn hj}kgf myob ozdfy vwfyw#

    88H}hklhilf hz1 dzzp1//fhyzd#noonlf#fw/

    89H}hklhilf hz1 dzzp1//~~~#ikcn#gob/bhpw/

    87H}hklhilf hz1 dzzp1//bhpw#noonlf#gob/kczl/fw/dflp/bhpw/wzyffz}kf~/

    8: H}hklhilf hz1 dzzp1//~~~#phcoyhbko#gob/

    86H}hklhilf hz1 dzzp1//~~~#mlkgey#gob/bhp/

    http://earth.google.es/http://earth.google.es/http://www.bing.com/maps/http://maps.google.com/intl/es/help/maps/streetview/http://maps.google.com/intl/es/help/maps/streetview/http://www.panoramio.com/http://www.panoramio.com/http://www.flickr.com/map/http://www.flickr.com/map/http://www.panoramio.com/http://maps.google.com/intl/es/help/maps/streetview/http://www.bing.com/maps/http://earth.google.es/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    12/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 89 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Plhqfw8># Wogkhl cfz~oye jfwkncfj zo wdhyf zdf loghzkoc hcj hgzk}kz{ om kzw vwfyw#

    Mkyf Fhnlf84# [hdoo("o~cfj wogkhl cfz~oye vwfj moy wzoykcn loghzkocw om kzw vwfyw#

    7#9 HPPLKGHZKOCW MOY BOIKLF JF]KGFW

    Bowz nfologhzkoc hpplkghzkocw mhll ~kzdkc zdf wgopf om boiklf zfgdcolonkfw# Zdf bhyefz

    pfcfzyhzkoc om wo"ghllfj )wbhyz pdocfw) hcj zdf ftphcwkoc om ~kyflfww iyohjihcj

    zfgdcolonkfw dh}f dflpfj zdf nyo~zd om wvgd hpplkghzkocw hcj vwfy gobbvckzkfw vwkcn

    hcj wvppoyzkcn zdfb#

    Hggoyjkcn zo jhzh gollfgzfj kc Bhygd 90808;, zdf pyopoyzkoc om kczfllknfcz zfybkchlw kc

    Wphkc ~hw 94#7& hcj 7N dhcjwfzw kw zdf dkndfwz kc yflhzkoc zo zdf bhkc Fvyopfhc

    govczykfw $VE, Myhcgf, Kzhl{ hcj Nfybhc{+ ~kzd 67

    Zdf mollo~kcn opfyhzkcn w{wzfbw ghc if movcj ~kzdkc zdf wbhyz pdocf bhyefz, oyjfyfj i{

    bhyefz wdhyf901 W{bikhc OW $:8#9&+, IlhgeIfyy{ ~kzd YKB OW $84#9&+, Noonlf.w Hcjyokj

    $8>#9&+, Hpplf.w kOW $8:#9&+, Bkgyowomz.w ^kcjo~w Boiklf $6#0&+, Lkcvt $9#:&+ hcj

    ozdfyw $8#4&+#

    Nfologhzkoc hpplkghzkocw moy boiklf jf}kgfw z{pkghll{ zfcj zo vwf zdf nfo"yfmfyfcgkcn om

    zdf jf}kgf kzwflm, fkzdfy zo nfozhn bfjkh goczfcz, oy ghyy{ ovz nfogojkcn hcj yf}fywf

    nfogojkcn pyogfwwfw#

    7#9#8 Bhpw

    Zdkw fcgobphwwfw hpplkghzkocw jfwkncfj moy wffekcn kcmoybhzkoc oc bhpw# Zdf vwfyw

    nfonyhpdkghl loghzkoc kw vwfj hw hc kbpoyzhcz flfbfcz kc zdf pyogfww om mkcjkcn

    kcmoybhzkoc# Kz kw hlwo gobboc moy zdfwf hpplkghzkocw zo if kczfnyhzfj ~kzd hc oclkcf

    wfy}kgf $hcj f}fc jfwezop hpplkghzkocw+, hllo~kcn glovj jhzh w{cgdyockwhzkoc#

    Wobf fthbplfw om bhp hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Noonlf Bhpw98

    # H}hklhilf moy Hcjyokj, Ilhgeifyy{, kOW, W{bikhc hcj ^kcjo~wBoiklf w{wzfbw $hlzdovnd zdf mfhzvyfw jkmmfy+# Zdkw hpplkghzkoc kczfnyhzfw zdf

    Noonlf Bhpw wfy}kgf hcj zdf bhaoykz{ om kzw mfhzvyfw kc zdf Boiklf Jf}kgf#

    8=H}hklhilf hz1 dzzp1//~~~#jopply#gob/

    8>H}hklhilf hz1 dzzp1//plhqfw#gob/

    84H}hklhilf hz1 dzzp1//mkyffhnlf#{hdoo#cfz/

    8;Kcmoybf VE Lfhjw Fvyopfhc Govczykfw kc Wbhyzpdocf Hjopzkoc ~kzd >0& Nyo~zd kc Phwz 89 Boczdw, pvilkwdfj i{

    gobWgoyf# H}hklhilf hz1 dzzp1//~~~#gobwgoyf#gob/Pyfww_F}fczw/Pyfww_Yflfhwfw

    90Wovygf1 Gobpfzkzk}f Lhcjwghpf1 Boiklf Jf}kgfw, oylj~kjf, 9X80 H}hklhilf hz1

    dzzp1//~~~#nhyzcfy#gob/kz/phnf#awp?kj28:98087

    98H}hklhilf hz1 dzzp1//~~~#noonlf#fw/boiklf/bhpw/

    http://www.dopplr.com/http://plazes.com/http://fireeagle.yahoo.net/http://www.comscore.com/Press_Events/Press_Releaseshttp://www.comscore.com/Press_Events/Press_Releaseshttp://www.gartner.com/it/page.jsp?id=1421013http://www.google.es/mobile/maps/http://www.google.es/mobile/maps/http://www.gartner.com/it/page.jsp?id=1421013http://www.comscore.com/Press_Events/Press_Releaseshttp://fireeagle.yahoo.net/http://plazes.com/http://www.dopplr.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    13/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 87 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Kllvwzyhzkoc 71 Noonlf Bhpw :#6#8 kc Hcjyokj 9#9

    Noonlf Fhyzd# H}hklhilf moy wobf Hcjyokj hcj kPdocf w{wzfbw# Zdkw hpplkghzkoc

    kczfnyhzfw zdf Noonlf Fhyzd wfy}kgf hcj wobf om zdf mfhzvyfw pyfwfcz kc zdf

    jfwezop hpplkghzkoc#

    B{Zyhgew99$Hcjyokj+, Bhp B{ Zyhgew97 $kPdocf, W{bikhc, Ilhgeifyy{, ^kcjo~w

    Boiklf+# Hpplkghzkocw zdhz hllo~ nfologhzfj yovzfw zo if yfgoyjfj hw ~fll hw

    kczfnyhzkcn zdfb kczo ozdfy wfy}kgfw hcj wogkhl cfz~oyew#

    7#9#9 NPW ch}knhzkocZdkw kcglvjfw hpplkghzkocw jfwkncfj moy ch}knhzkcn wzfp"i{"wzfp, oc mooz oy kc }fdkglf i{

    bhekcn vwf om h NPW jf}kgf# Zdkw kw bhkcl{ vwfj kc ghyw#

    Wobf fthbplfw om NPW whzfllkzf ch}knhzkoc hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Zob Zob Ch}knhzoy9:# Powwkil{ zdf bowz"

    ~kjfwpyfhj hcj vwfj NPW, opfyhzfw oc kzw o~c

    dhyj~hyf plhzmoyb $fbifjjfj jf}kgfw+ hw ~fll hw

    kc kOW, ^kcjo~w Boiklf, W{bikhc $jkwgoczkcvfj

    }fywkoc+# Kz wvppoyzw bvlzkplf lhcnvhnfw, bhpw moy

    jkmmfyfcz nfonyhpdkg hyfhw, pokczw om kczfyfwz, hcj

    yfhl"zkbf zyhmmkg kcmoybhzkoc $~kzd wviwgykpzkoc+#

    Noonlf Bhpw Ch}knhzoy96# Noonlf NPW

    ch}knhzoy kczfnyhzfj ~kzd zdf bhpw hcj

    99H}hklhilf hz1 dzzp1//b{zyhgew#hppwpoz#gob/

    97H}hklhilf hz1 dzzp1//~~~#bhpb{zyhgew#gob/

    9: H}hklhilf hz1 dzzp1//~~~#zobzob#gob/

    96H}hklhilf hz1 dzzp1//~~~#noonlf#fw/kczl/fw_HLL/boiklf/ch}knhzkoc/

    http://mytracks.appspot.com/http://www.mapmytracks.com/http://www.tomtom.com/http://www.google.es/intl/es_ALL/mobile/navigation/http://www.google.es/intl/es_ALL/mobile/navigation/http://www.tomtom.com/http://www.mapmytracks.com/http://mytracks.appspot.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    14/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8: om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    mvcgzkochlkz{ om zdf Noonlf Bhpw wfy}kgf, ~dkgd pyo}kjfw yfhl"zkbf zyhmmkg

    kcmoybhzkoc# Zdkw yfxvkyfw h jhzh goccfgzkoc zo vwf bhpw, hcj kc Ogzoify 9080 kz

    ~hw ocl{ h}hklhilf moy Hcjyokj#

    GoPkloz Lk}f9=# NPW ch}knhzkoc w{wzfb zdhz opfyhzfw oc kzw o~c dhyj~hyf

    plhzmoyb, hcj kw hlwo gobphzkilf ~kzd kOW, Hcjyokj hcj ^kcjo~w Boiklf#

    Coekh O}kBhphw9># Coekh NPW ch}knhzoy, gobphzkilf ocl{ ~kzd wobf jf}kgfw zdhz

    zdf Mkcckwd bhcvmhgzvyfy dhw yflfhwfj ~kzd zdf W{bikhc opfyhzkcn w{wzfb#

    ^hqf94# NPW Ch}knhzkoc W{wzfb ~kzd gollhioyhzk}f kcmoybhzkoc oc zyhmmkg

    gocjkzkocw hcj kcgkjfczw oc zdf yohj# Zdkw kw h}hklhilf moy kOW, Hcjyokj, ^kcjo~w

    Boiklf hcj W{bikhc#

    7#9#7 Wogkhl cfz~oyew

    Zdkw nyovp kcglvjfw zdowf hpplkghzkocw zdhz dh}f zdf bhkc pvypowf om kczfnyhzkcn

    kcmoybhzkoc kc wogkhl cfz~oyew, fkzdfy zyhjkzkochl $wvgd hw Mhgfiooe oy Z~kzzfy+ oy wpfgkmkg

    moy boiklf hpplkghzkocw# Zdfwf hpplkghzkocw hyf zdf bowz"~kjfl{ pyfwfcz ~kzdkc zdf mkflj om

    nfologhzkoc kc boiklf jf}kgfw#

    Fthbplfw kcglvjf1

    Mhgfiooe Plhgfw9;# Hpplkghzkoc myob zdf Mhgfiooe wogkhl cfz~oye zdhz, i{ bhekcnvwf om nfo"yfmfyfcgkcn boiklf jf}kgfw, ghc wdhyf zdf vwfy.w powkzkoc ~kzd dkw

    mykfcjw#

    Z~kzzfy Plhgfw70# Mvcgzkochlkz{ myob zdf Z~kzzfy wogkhl cfz~oye hllo~kcn vwfyw,

    zdyovnd nfo"yfmfyfcgkcn oy hc ftplkgkz wpfgkmkghzkoc, zo jfmkcf zdf fthgz loghzkoc

    hwwogkhzfj ~kzd h phyzkgvlhy bfwwhnf# Kcglvjfw kczfnyhzkoc ~kzd Movywxvhyf hcj

    No~hllh wogkhl cfz~oyew#

    Movywxvhyf78# Nfo"wogkhl cfz~oye ihwfj oc nfo"yfmfyfcgkcn zdfky vwfyw, zdf{

    )gdfge"kc) kc }hykovw plhgfw# ^kzd zdkw kcmoybhzkoc {ov ghc phyzkgkphzf kc wogkhl

    nhbfw, pyobozkocw hcj wpfgkhl f}fczw# Kzw hpplkghzkoc kw h}hklhilf moy kOW, Hcjyokj,

    Ilhgeifyy{, ^kcjo~w Pdocf > hcj ~fiOW#

    9=H}hklhilf hz1 dzzp1//~~~#hle#gob/gopkloz/

    9>H}hklhilf hz1 dzzp1//~~~#coekh#fw/o}k/bhphw

    94H}hklhilf hz1 dzzp1//~oylj#~hqf#gob/

    9;H}hklhilf hz1 dzzp1//~~~#mhgfiooe#gob/plhgfw/

    70 H}hklhilf hz1 dzzp1//wvppoyz#z~kzzfy#gob/fczykfw/8;::>7"z~kzzfy"plhgfw"hcj"do~"zo"vwf"zdfb

    78H}hklhilf hz1 dzzp1//movywxvhyf#gob/

    http://www.alk.com/copilot/http://www.nokia.es/ovi/mapashttp://world.waze.com/http://www.facebook.com/places/http://support.twitter.com/entries/194473-twitter-places-and-how-to-use-themhttp://foursquare.com/http://foursquare.com/http://support.twitter.com/entries/194473-twitter-places-and-how-to-use-themhttp://www.facebook.com/places/http://world.waze.com/http://www.nokia.es/ovi/mapashttp://www.alk.com/copilot/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    15/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 86 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Noonlf Lhzkzvjf79# Nfologhzkoc wfy}kgf moy Noonlf boiklf jf}kgfw# Zdkw wfy}kgf kw

    kczfnyhzfj ~kzd bowz Noonlf wfy}kgfw, hcj gobphzkilf ~kzd Hcjyokj, kOW,

    Ilhgeifyy{, ^kcjo~w Boiklf hcj W{bikhc#

    No~hllh77# Nfo"wogkhl cfz~oye ihwfj oc nfo"yfmfyfcgkcn vwfyw ~kzd h ihwkg

    opfyhzkoc zdhz kw }fy{ wkbklhy zo Movywxvhyf# Zdkw kw h}hklhilf moy Hcjyokj, kOW,

    ~fiOW hcj IlhgeIfyy{, hw ~fll hw zdyovnd kzw ~fiwkzf#

    7#9#: Pokczw om kczfyfwz

    Zdkw nyovp kcglvjfw hpplkghzkocw zdhz hllo~ vwfyw zo loghzf plhgfw om kczfyfwz cfhyi{

    $yfwzhvyhczw hcj wdopw, fzg#+ myob zdfky nfonyhpdkghl loghzkoc#

    Wobf fthbplfw om pokczw om kczfyfwz hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Ilkxvo7:# H wfy}kgf zdhz kw jfmkcfj hw hc )vyihc fczfyzhkcbfcz wffefy zdhz ghc

    gocwvlz wpfgkhlkwfj jkyfgzoykfw om yfwzhvyhczw, ihyw, glviw, fzg# Zdkw kcgoypoyhzfw h

    wogkhl gobpocfcz zo fchilf gyfhzkcn hcj }kf~kcn gobbfczw hcj yhzkcnw# Zdkw kw

    h}hklhilf moy kOW hcj Hcjyokj#

    HyovcjBf76# H pokczw om kczfyfwz wfhygd wfy}kgf moy kOW#

    Ivqqj7=# Nfowogkhl wfhygd cfz~oye om pokczw om kczfyfwz#

    Zdkw kw h}hklhilf moy Hcjyokj, kOW, IlhgeIfyy{, hw ~fll hw h

    wogkhl cfz~oye wfy}kgf zdyovnd kzw ~fiwkzf#

    Noonlf Plhgfw Jkyfgzoy{7># H pokczw om kczfyfwz wfhygd

    wfy}kgf moy Noonlf# Hllo~w kz zo if kczfnyhzfj kc Noonlf

    Bhpw, hw ~fll hw jfmkckcn gvwzob ghzfnoykfw# Zdkw kw

    h}hklhilf moy Hcjyokj#

    Kllvwzyhzkoc :1 Noonlf Plhgfw Jkyfgzoy{ 8#0#9: kc Hcjyokj 9#9

    7#9#6 Hvnbfczfj yfhlkz{

    Zdkw nyovp kcglvjfw hpplkghzkocw zdhz, i{ vwkcn nfo"yfmfyfcgkcn hw ~fll hw ozdfy jfzfgzkoc

    zfgdcolonkfw $bozkoc hcj oykfczhzkoc wfcwoyw, gobphww, fzg#+, hllo~ vwfyw zo fcykgd zdf

    yfhl ~oylj }kf~, gobikcfj ~kzd }kyzvhl kcmoybhzkoc ftzyhgzfj myob zdf Kczfycfz#

    79H}hklhilf hz1 dzzp1//b#noonlf#gob/lhzkzvjf

    77H}hklhilf hz1 dzzp1//no~hllh#gob/

    7:H}hklhilf hz1 dzzp1//~~~#ilkxvo#fw/

    76H}hklhilf hz1 dzzp1//~~~#z~fhefywomz#gob/boiklf/hyovcjbf#dzbl

    7= H}hklhilf hz1 dzzp1//~~~#ivqqj#gob/

    7>H}hklhilf hz1 dzzp1//wkzfw#noonlf#gob/wkzf/plhgfwjkyfgzoy{/

    http://m.google.com/latitudehttp://gowalla.com/http://www.bliquo.es/http://www.tweakersoft.com/mobile/aroundme.htmlhttp://www.buzzd.com/http://sites.google.com/site/placesdirectory/http://sites.google.com/site/placesdirectory/http://www.buzzd.com/http://www.tweakersoft.com/mobile/aroundme.htmlhttp://www.bliquo.es/http://gowalla.com/http://m.google.com/latitude
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    16/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8= om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Nfo"yfmfyfcgkcn bhefw kz powwkilf zo jfzfybkcf zdf vwfy.w powkzkoc, hcj zdf nvkjhcgf

    wfcwoyw bhef kz powwkilf zo jfzfybkcf ~dfyf {ov hyf looekcn# Zdf hpplkghzkoc ghpzvyfw

    zdf kbhnf om zdf yfhl ~oylj oizhkcfj zdyovnd h ghbfyh myob ~dhz {ov wff hcj hjjw zdf

    kcmoybhzkoc oizhkcfj zdyovnd zdf Kczfycfz oc zdf wgyffc#

    Kllvwzyhzkoc 61 Hvnbfczfj yfhlkz{ ~kzd Lh{hy :#0#8 kc Hcjyokj 9#9

    Wobf fthbplfw om hvnbfczfj yfhlkz{ hpplkghzkocw moy boiklf jf}kgfw hyf hw mollo~w1

    Lh{hy74# Zdkw hpplkghzkoc ~oyew i{ lohjkcn )lh{fyw) om kcmoybhzkoc myob zdf Kczfycfz,

    yhcnkcn myob pvilkg zyhcwpoyz zo wogkhl nhbfw, hcj f}fc kcmoybhzkoc }kh ^kekpfjkh,

    fzg# Kz kw h}hklhilf moy kOW hcj Hcjyokj zfybkchlw, hcj W{bikhc }fywkoc kw ftpfgzfj

    zdhz kw gvyyfczl{ vcjfy jf}flopbfcz#

    ^kekzvjf7;# Hvnbfczfj yfhlkz{ Ftployfy mogvwfj fwpfgkhll{ oc zdf mkflj om zovykwb,

    kcglvjkcn zyh}fl nvkjfw hcj wzfp i{ wzfp ch}knhzkoc# Zdkw kw h}hklhilf moy kOW,

    Hcjyokj hcj W{bikhc jf}kgfw#

    74 H}hklhilf hz1 dzzp1//~~~#lh{hy#gob/

    7;H}hklhilf hz1 dzzp1//~~~#~kekzvjf#oyn/

    http://www.layar.com/http://www.wikitude.org/http://www.wikitude.org/http://www.layar.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    17/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8> om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    : YKWEW YFLHZFJ ZO NFOLOGHZKOC

    Zdf chzvyf om zdf jhzh dhcjlfj i{ nfologhzkoc hpplkghzkocw gocgfyckcn zdf nfo"yfmfyfcgfj

    loghzkoc om vwfyw bfhcw hpplkghzkocw hyf gocwkjfyfj hw ifkcn phyzkgvlhyl{ wfcwkzk}f myob hwfgvykz{ wzhcjpokcz#

    Oc zdf ozdfy dhcj, zdf mhgz zdhz zdkw kcmoybhzkoc kw wobfzkbfw kczfnyhzfj kc wogkhl cfz~oyew

    kcgyfhwfw zdf pozfczkhl gocwfxvfcgfw om hwwogkhzfj wfgvykz{ hcj pyk}hg{ mlh~w, hw zdf

    nfologhzkoc kcmoybhzkoc kw gobikcfj ~kzd hll ekcjw om pfywochl jhzh# Kc zdkw yfwpfgz, wkzfw

    wvgd hw Plfhwf Yoi Bf:0 zy{ " dvboyovwl{ kc zdkw ghwf " zo yhkwf h~hyfcfww hiovz zdf

    kbpoyzhcgf om whmfz{ kc nfologhzkoc hpplkghzkocw# Zdf ykwew zo gkzkqfcw ~dfc zyhcwbkzzkcn

    wfcwkzk}f kcmoybhzkoc yflhzkcn zo zdfky nfo"yfmfyfcgkcn hyf coz lkbkzfj zo zdfmz om kcmoybhzkoc

    oy jhzh zdyovnd zdf Kczfycfz, ivz bh{ f}fc powf h zdyfhz zo zdfky pd{wkghl hcj pfywochl

    whmfz{#

    Zdf bhkc mfhzvyfw pyfwfcz kc zdf ~dolf nfologhzkoc pyogfww hyf jfwgykifj iflo~ zo

    hchl{wf zdf hwwogkhzfj ykwew hcj zdyfhzw kcjfpfcjfczl{#

    :#8 PYK]HG[ YKWEW

    Pfydhpw zdf bowz kbpoyzhcz hwpfgz yflhzfj zo zdf ykwe om nfologhzkoc hpplkghzkocw kw zdhz om

    pyk}hg{# Zdf chzvyf om zdf jhzh vwfj moy nfologhzkoc hpplkghzkocw kw phyzkgvlhyl{ wfcwkzk}f,

    hcj zdfky kczfnyhzkoc kczo wogkhl cfz~oyew gobpovcjw zdf pyoilfb#

    Zdvw, kz kw jhcnfyovw zdhz zdfyf kw co yfwzykgzkoc oc zdf wgopf

    kc ~dkgd zdf jhzh ~kll if h}hklhilf# Zdf mhgz zdhz hc{ocf ghc

    mkcj ovz zdf loghzkoc om h gkzkqfc ghyykfw ykwew yhcnkcn myob jhzh

    zdfmz, yoiify{ oy pd{wkghl zdfmz, zo hnnyfwwkoc hnhkcwz dkb#

    Hlwo, zdf mhgz zdhz zdf vwfyw loghzkoc ghc if hwgfyzhkcfj hz

    hc{ zkbf, kz ghc lfhj zo zdf gyfhzkoc om h pyomklf om zdf pfywoc,

    hcj if vwfj ~kzdovz pfybkwwkoc kc bhyefz yfwfhygd, wfcjkcn

    hj}fyzkwkcn, fzg#

    [ov wdovlj hlwo if h~hyf om zdf ykwe powfj i{ wogkhl

    fcnkcffykcn kc zdf ghwf om nfo"wogkhl cfz~oyew# H vwfy govlj

    kbpfywochzf hcozdfy pfywoc oy bhef mykfcjw oy goczhgz ~kzd wobf ftgvwf, dkjkcn h

    bhlkgkovw kczfyfwz#

    Hcozdfy kbpoyzhcz hwpfgz yflhzfj zo pyk}hg{ hcj nfologhzkoc kw zdf vckczfczkochl jkwglowvyf

    om pyk}hzf kcmoybhzkoc# Zdfyf hyf fthbplfw om pfoplf ~do dh}f gobbvckghzfj zdfky

    :0H}hklhilf hz1 dzzp1//plfhwfyoibf#gob/

    :#Ykwew yflhzfj zo nfologhzkoc

    http://pleaserobme.com/http://pleaserobme.com/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    18/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 84 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    powkzkoc zdyovnd nfo"wogkhl cfz~oyew, hcj dh}f wviwfxvfczl{ gobf hgyoww pyoilfbw

    ~dfc zdhz kcmoybhzkoc kw bhjf eco~c kc zdfky pyomfwwkochl oy pfywochl gkyglf#

    Zdf iknnfwz pyoilfb yflhzfj zo pyk}hg{ hcj nfologhzkoc, kc bowz ghwfw, lkfw ~kzd

    gobphckfw kyyfwpocwkil{ pyogfwwkcn jhzh1 zyhcwmfyykcn h vwfyw jhzh ~kzdovz dkw gocwfcz,

    bkwvwf om jhzh moy bhyefz yfwfhygd ovzwkjf om zdf zfybw om pyk}hg{, kcmykcnfbfcz om vwfyw

    pyk}hg{ wfzzkcnw#

    Zdf ghwf om h nfo"wogkhl:8 cfz~oye kw eco~c zdhz jkwplh{fj yhcjob kcmoybhzkoc oc kzw

    ~fiwkzf oc h cvbify om vwfyw hcj zdfky lhwz hccovcgfj loghzkoc# Zdf pyoilfb ~hw zdhz

    vwfyw wflfgzfj hcj hccovcgfj pvilkgl{, f}fc zdovnd zdf{ dhj wfz vp zdfky o~c hggovcz

    pyk}hzfl{, hcj ocl{ ~hczfj zdfky kcmoybhzkoc zo if eco~c i{ zdfky goczhgzw# Hmzfy zdf

    bkwzhef ~hw bhjf pvilkg, zdf nfo"wogkhl cfz~oye kc xvfwzkoc gdhcnfj zdf gocmknvyhzkoc omkzw pyk}hg{ polkg{#

    :#9 WFGVYKZ[ YKWEW

    :#9#8 Ykwew zo opfyhzkcn w{wzfb wfgvykz{

    Zo ghyy{ ovz kzw mvcgzkocw, hc{ jf}kgf yvcw h wpfgkhl z{pf om womz~hyf zdhz bhchnfw w{wzfb

    yfwovygfw# Zdkw womz~hyf kw eco~c hw zdf )opfyhzkcn w{wzfb), hcj plh{w h ef{ yolf kc

    wfgvykz{#

    Kc zdf mkflj om pfywochl gobpvzfyw $jfwezop oy cozfiooe+, zdf opfyhzkcn w{wzfbw vwfj

    hyf Bkgyowomz ^kcjo~w, Bhg OW T hcj NCV/Lkcvt# Zdf{ hll ommfy zdf vwfy wkbklhy

    wfy}kgfw, hllo~kcn zdf w{wzfb zo bhchnf yfwovygfw#

    Kc zdf mkflj om boiklf jf}kgfw, hcj kncoykcn fbifjjfj

    w{wzfbw $wvgd hw NPW ch}knhzkoc jf}kgfw+, zdf bowz"vwfj

    opfyhzkcn w{wzfbw hyf Noonlf.w Hcjyokj, Hpplfw kOW,

    Bkgyowomzw ^kcjo~w Boiklf hcj ^kcjo~w Pdocf, W{bikhc

    Movcjhzkocw W{bikhc OW, YKBw Ilhgeifyy{ hcj Phlbw

    ~fiOW# Hnhkc, zdf{ hll ommfy zdf vwfy wkbklhy wfy}kgfw hcjhllo~ hggfww zo w{wzfb yfwovygfw#

    Vpoc ~oyekcn, zdf opfyhzkcn w{wzfb hw h yfwovygf bhchnfbfcz zool ifgobfw zdf gfczyhl

    pokcz moy bhchnkcn zdf kcmoybhzkoc wzoyfj hcj pyogfwwfj i{ zdf jf}kgf# Kz kw zdfyfmoyf ocf

    om zdf bowz wfcwkzk}f flfbfczw myob h wfgvykz{ wzhcjpokcz#

    :8Wovygf1 ^dkzf Dhz Vwfw Movywxvhyf Pyk}hg{ Dolf zo Ghpzvyf 4>6E Gdfge"Kcw, ^kyfj, 9; Avcf 9080#H}hklhilf hz1

    dzzp1//~~~#~kyfj#gob/zdyfhzlf}fl/9080/0=/movywxvhyf"pyk}hg{/

    http://www.wired.com/threatlevel/2010/06/foursquare-privacy/http://www.wired.com/threatlevel/2010/06/foursquare-privacy/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    19/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 8; om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    8+ Ocf om zdf bowz oi}kovw zdyfhzw kw bhlkgkovw gojf oy bhl~hyf, ~dkgd vwvhll{

    zhefw zdf moyb om }kyvwfw, zyoahcw hcj wp{~hyf# Wvgd pyonyhbw kcmfgz zdf dowz

    opfyhzkcn w{wzfb kc oyjfy zo jhbhnf zdf w{wzfb oy zdf kcmoybhzkoc goczhkcfj kc

    kz#

    Kc zdf ghwf om coc"wpfgkmkg }kyvwfw, zdf jhbhnf ghc yhcnf myob jkwhilkcn zdf

    opfyhzkcn w{wzfb $powwkilf wfy}kgf jfckhl+ zo jhzh zdfmz#

    Kc zdf ghwf om wpfgkmkg }kyvwfw oy Zyoahcw, {ov ghc mkcj gvwzob"jf}flopfj zoolw#

    Zyoahcw movcj kc zdkw glhwwkmkghzkoc kcglvjf Qfvw:9, ~dkgd hkbw zo gyfhzf iozcfzw,

    oy cfz~oyew om kcmfgzfj gobpvzfyw goczyollfj yfbozfl{ zo ghyy{ ovz aokcz

    opfyhzkocw# Wfgvykz{ Yfwfhygd:7 dhw wdo~c zdhz zdf bojfl nfcfyhzkcn iozcfzw

    i{ Zyoahc kcmfgzkoc kw ftzyhpolhzfj zo wbhyz pdocfw, wo zdf jhcnfy om wvgdhzzhgew hyf coz lkbkzfj zo pfywochl gobpvzfyw#

    9+ Wfgocjl{, zdf opfyhzkcn w{wzfb, lkef hc{ womz~hyf, kw coz myff myob wfgvykz{

    mlh~w $ivnw+ pfybkzzkcn zdf kczyvwkocw om h d{pozdfzkghl hzzhgefy#

    Zdf bowz jhcnfyovw wfgvykz{ mlh~w kc opfyhzkcn w{wzfbw hyf zdowf zdhz hllo~ kz zo

    opfyhzf yfbozfl{, }kh hc kczfygobbvckghzkoc cfz~oye# Kc zdf ghwf om poyzhilf

    jf}kgfw, zdf mhgz zdf{ dh}f bvlzkplf kczfymhgfw moy cfz~oye gobbvckghzkoc

    $zflfpdocf cfz~oyew, ~kyflfww ^kMk cfz~oyew, Ilvfzoozd, kcmyhyfj, hcj wo oc+

    kcgyfhwfw zdf pozfczkhl hzzhge }fgzoyw kc ghwf om h wfgvykz{ iyfhgd#

    7+ Kc hjjkzkoc, kc zdf ghwf om wbhyz pdocfw hcj poyzhilf jf}kgfw, vchvzdoykwfj

    bojkmkghzkoc om zdf opfyhzkcn w{wzfb kw gobboc zo hggfww mvcgzkocw zdhz hyf

    ilogefj i{ zdf bhcvmhgzvyfy# Hc fthbplf om wvgd bojkmkghzkocw kw ahkliyfheoc

    kOW jf}kgfw oy yoozkcnoc Hcjyokj jf}kgfw#

    Zdf mhgz zdf kcwzhllhzkoc om vcwkncfj pyonyhbw kw fchilfj ghc ghvwf bhlkgkovw

    womz~hyf zo fczfy zdhz, fkzdfy kbpfywochzkcn hc oyknkchl oy coz, kcmfgzw zdf

    opfyhzkcn w{wzfb hcj zdf pyonyhbw hcj hpplkghzkocw kcwzhllfj oc kz#

    :#9#9 Ykwew hwwogkhzfj ~kzd nfologhzkoc womz~hyf

    Hll nfloghzkoc womz~hyf, avwz lkef kc zdf ghwf om zdf opfyhzkcn w{wzfb, kw wvwgfpzkilf zo

    wfgvykz{ mlh~w# F}fc ~dfc zdf opfyhzkcn w{wzfb kw ~oyekcn goyyfgzl{ hcj kw myff om mlh~w $kc

    hc kjfhl wkzvhzkoc+, h mlh~ kc zdf womz~hyf lohjfj zo bhchnf zdf nfloghzkoc pyogfww govlj

    fczhkl h pozfczkhl hzzhge }fgzoy, ~kzd kz f}fc ifkcn powwkilf moy zdf mlh~ zo yfhgd zdf hgzvhl

    opfyhzkcn w{wzfb#

    :9 H}hklhilf hz1 dzzp1//gfyz#kczfgo#fw/gfyz/Cozhw_Hgzvhlkjhj/Hglhyhgkocfw_woiyf_lh_IozCfz_Qfvw

    :7H}hklhilf hz1 dzzp1//~~~#wlkjfwdhyf#cfz/yoozfjgoc/jh}kj"ihyyowo"kpdocf"iozcfzw"mvc"yoozfjgoc"9080

    http://cert.inteco.es/cert/Notas_Actualidad/Aclaraciones_sobre_la_BotNet_Zeushttp://www.slideshare.net/rootedcon/david-barroso-iphone-botnets-fun-rootedcon-2010http://www.slideshare.net/rootedcon/david-barroso-iphone-botnets-fun-rootedcon-2010http://cert.inteco.es/cert/Notas_Actualidad/Aclaraciones_sobre_la_BotNet_Zeus
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    20/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 90 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    8+ Kc zdf ghwf om wpfgkmkg hpplkghzkocw, zdf wfykovwcfww om zdfwf wfgvykz{ mlh~w kw

    jkyfgzkochll{ pyopoyzkochl zo zdf lf}fl om vwfy pyk}klfnfw ifkcn yvc, ~kzd kz ifkcn

    powwkilf zo lkbkz zdf powwkilf jhbhnf zo zdf opfyhzkcn w{wzfb kc zdkw ~h{#

    9+ Kc zdf wpfgkmkg ghwf om boiklf jf}kgfw, zdfwf vwvhll{ ~oye oc h whcjiotkcn::

    w{wzfb, ~dfyfi{ }kyzvhl bhgdkcfw hllo~ zdf fc}kyocbfcz om zdf hpplkghzkoc ifkcn

    yvc zo if kwolhzfj#

    Cf}fyzdflfww, kc zdf f}fcz om h mlh~ zo zdfwf mfhzvyfw, zdf kcmoybhzkoc bhchnfj

    i{ zdf hgzvhl hpplkghzkoc ~kll hl~h{w if gobpyobkwfj, ~dkgd bh{ ghvwf pyk}hg{

    mlh~w#

    7+ Kc zdf ghwf om oclkcf wfy}kgfw, zdf yhcnf om powwkilf wfgvykz{ mlh~w kcgyfhwfw#

    Wobf om zdf ftkwzkcn zdyfhzw:6 hyf1

    o Gyoww"wkzf wgykpzkcn#

    o Gyoww"wkzf yfxvfwz moynfy{#

    o WXL kcafgzkoc,

    o Glkgeahgekcn#

    o Moyb zhbpfykcn#

    :#9#7 Ykwew kc cfz~oye gobbvckghzkoc

    Lfh}kcn hwkjf zdf mhgz zdhz hc Kczfycfz goccfgzkoc fczhklw h powwkilf hzzhge }fgzoy, zdf

    bhkc pyoilfb hwwogkhzfj ~kzd hc Kczfycfz goccfgzkoc kw fh}fwjyoppkcn#

    Jvf zo zdf Kczfycfzw hgzvhl hygdkzfgzvyf, zdf kcmoybhzkoc kc kzw

    phzd ifz~ffc zdf gobbvckghzkoc wovygf hcj jfwzkchzkoc

    zyh}flw zdyovnd hc vcjfzfybkcfj cvbify om bhgdkcfw# Zdvw,

    hc{ gobbvckghzkoc zdhz kw coz pyozfgzfj i{ gy{pzonyhpdkgbfzdojw kw ghphilf om ifkcn opfyhzfj i{ vchvzdoykwfj

    pfywocw#

    Moy wpfgkmkg nfologhzkoc hpplkghzkocw $iozd boiklf hcj

    jfwezop+, kz kw coz hl~h{w powwkilf zo eco~ zdf

    gobbvckghzkoc bfgdhckwbw vwfj, hcj km zdf{ opfyhzf oc h

    ::Zdf whcjiotkcn oy kwolhzkoc om pyogfwwfw kc}ol}fw zdf wfphyhzf ftfgvzkoc om gfyzhkc hpplkghzkocw, goczyollkcn hcj kwolhzkcn

    w{wzfb yfwovygfw zo ~dkgd {ov hyf hggfwwkcn#

    :6Boyf kcmoybhzkoc1 dzzp1//gfyz#kczfgo#fw/gfyz/KCZFGOGFYZ

    http://cert.inteco.es/cert/INTECOCERThttp://cert.inteco.es/cert/INTECOCERT
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    21/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 98 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    wfgvyf goccfgzkoc, fcgy{pzfj oy coz#

    Kc hjjkzkoc, zdf wfgvykz{ mhgzoy om zdf kczfygoccfgzkoc cfz~oye kzwflm kw cozf~oyzd{#

    Myob zdf lonkghl wzhcjpokcz om zdf goccfgzkoc, zdfyf hyf wf}fyhl bhc"kc"zdf"bkjjlf

    hzzhgew, ~dkgd hllo~ kczfy}fckcn kc h gobbvckghzkoc hcj kczfygfpzkcn vcfcgy{pzfj

    kcmoybhzkoc zyh}fllkcn oc zdf ^fi# Hc fthbplf om zdkw z{pf om hzzhge ~ovlj if zdf

    glhwwkg HYP pokwockcn:=#

    Myob zdf pd{wkghl pokcz om }kf~, zdf powwkilf kczfygfpzkoc om gobbvckghzkoc

    jfpfcjw dfh}kl{ oc zdf z{pf om cfz~oye vwfj#

    o Kc zdf ghwf om pd{wkghl ~kyfj cfz~oyew, z{pkghl om zdf dobf hcj ~oye

    fc}kyocbfcz, zdf pd{wkghl ykwe om kczfygfpzkoc kw lo~#

    o Zdkw ykwe kcgyfhwfw jyhbhzkghll{ kc zdf ghwf om ~kyflfww cfz~oyew, hw zdf{

    hyf opfcl{ ftpowfj zo zdf cfz~oyew pd{wkghl fc}kyocbfcz#

    o Kc zdf ghwf om opfc cfz~oyew $~kzdovz h phww~oyj+, zdfyf kw co pd{wkghl

    pyozfgzkoc, hcj jhzh hyf zdfyfmoyf ftpowfj# Kc ftgdhcnf, fcgy{pzkoc

    hlnoykzdbw hyf vwfj, wvgd hw ^PH hcj ^PH9, zdyovnd ~dkgd zdf pd{wkghl

    pyozfgzkoc kcgyfhwfw ~dfc jfhlkcn ~kzd yoivwz hlnoykzdbw# Do~f}fy, kz kw coz

    kcmhllkilf, hw zdf fmmfgzk}fcfww om zdf hlnoykzdb kw hlwo lkcefj zo zdf z{pf omphww~oyj vwfj hw h pyozfgzkoc ef{#

    o Kc zdf ghwf om boiklf cfz~oyew zdf wkzvhzkoc kw wkbklhy# Zdkyj nfcfyhzkoc

    boiklf cfz~oyew $7N+ hyf gocwkjfyfj mhkyl{ yoivwz kc zfybw om zdf whmfz{ om

    zdfky fcgy{pzkoc hlnoykzdbw hcj pyozfgzkoc# Oc zdf ozdfy dhcj, zdf wfgvykz{

    om cfz~oyew om wfgocj nfcfyhzkoc $9N hcj 9#6N+ dhw iffc gdhllfcnfj kc

    wf}fyhl wzvjkfw:>, hcj kz kw co~ coz gocwkjfyfj whmf#

    Mkchll{, {ov ghc pvygdhwf oclkcf jkwzoyzkcn jf}kgfw $)ahbbfy)+ ~dkgd pyf}fcz zdf vwf om

    gfyzhkc myfxvfcg{ ihcjw vwfj i{ boiklf zfgdcolonkfw# Vwkcn h jf}kgf om zdkw z{pf pyf}fczw

    zdf goccfgzkoc myob ocf jf}kgf zo zdf boiklf cfz~oye, moygkcn kz zo goccfgz zo h bhlkgkovw

    ~kyflfww cfz~oye, oy pyf}fczkcn zdf goccfgzkoc zo 7N cfz~oyew zo moygf kzw goccfgzkoc

    vwkcn 9#6N zfgdcolonkfw $lkef NPYW hcj FJNF+#

    :=HYP pokwockcn kw h zfgdckxvf vwfj i{ hzzhgefyw kc kczfychl cfz~oyew zdhz kw hkbfj hz nfzzkcn zdf wvyyovcjkcn cfz~oye

    zyhmmkg, f}fc km zdkw kw coz nokcn zo zdf hzzhgefy.w o~c w{wzfb# Boyf kcmoybhzkoc1dzzp1//~~~#kczfgo#fw/Wfnvykjhj/Oiwfy}hzoyko/Fwzvjkow_f_Kcmoybfw/Cozhw_{_Hyzkgvlow/hyzkgvlo_fc}fcfchbkfczo_HYP

    :>H}hklhilf hz1 dzzp1//gy{pzobf#oyn/nwb"gyhge"iie#pjm

    http://www.inteco.es/Seguridad/Observatorio/Estudios_e_Informes/Notas_y_Articulos/articulo_envenenamiento_ARPhttp://cryptome.org/gsm-crack-bbk.pdfhttp://cryptome.org/gsm-crack-bbk.pdfhttp://www.inteco.es/Seguridad/Observatorio/Estudios_e_Informes/Notas_y_Articulos/articulo_envenenamiento_ARP
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    22/31

    :#9#: PD[WKGHL WFGVYKZ[ YKWEW

    Pd{wkghl wfgvykz{ kw jfmkcfj hw zdhz ~dkgd kw yflhzfj zo dhyj~hyf jf}kgfw, kc zdkw ghwf

    zdowf kc ~dkgd h nfologhzkoc pyogfww oggvyw# Zdf bowz oi}kovw ykwe kw zdf loww oy zdfmz om h

    dhyj~hyf jf}kgf, kc ~dkgd pfywochl jhzh govlj if wzoyfj, hw ~fll hw phww~oyjw moy hggfww

    zo nfologhzkoc wfy}kgfw, fzg#

    Kc zdf ghwf om PGw, zdkw ykwe kw lo~5 hlzdovnd, kz kw xvkzf dknd moy lhpzopw hcj fwpfgkhll{

    boiklf jf}kgfw hcj wbhyz pdocfw#

    Oc zdf ozdfy dhcj, zdf ykwe om vchvzdoykwfj bojkmkghzkoc zo zdf dhyj~hyf bvwz hlwo if

    gocwkjfyfj5 zdf gocwfxvfcgfw om ~dkgd ghc yhcnf myob kz bhlmvcgzkockcn $powwkilf jfckhl

    om wfy}kgf+ zo ghpzvykcn phww~oyjw zdyovnd pd{wkghl jf}kgfw $ghllfj ef{lonnfyw

    dhyj~hyf+#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 99 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    23/31

    6 PYK]HG[ YFGOBBFCJHGKOCW MOY VWKCN NFOLOGHZKOC

    Pn6#

    yk}hg{ yfgobbfcjhzkocw moy vwkcnfologhzkoc

    Kz kw yfgobbfcjfj1

    Zo yfhj ghyfmvll{ hcj vcjfywzhcj zdf pyk}hg{ polkgkfw om nfologhzkoc wfy}kgfw hcj

    nfo"wogkhl cfz~oyew#

    Kc nfcfyhl, yfwzykgzkcn kcmoybhzkoc zdhz kw h}hklhilf pvilkgl{ hw bvgd hw powwkilf#

    If ghvzkovw, hw h nfcfyhl yvlf, om hc{ocf {ov joc.z eco~#

    Hjhpz zdf hggvyhg{ om zdf jfzhkl om powzw oc nfo"yfmfyfcgkcn# Moy fthbplf, kc h

    zovykwb"oykfczfj cfz~oye kz bh{ if wvmmkgkfcz zo hccovcgf zdf gkz{ {ov hyf wzh{kcn

    kc ~kzd kz ifkcn vccfgfwwhy{ zo hlwo hccovcgf zdf phyzkgvlhy dozfl#

    Ghyfmvll{ gdoowf zdf nyovp om vwfyw ~do ghc wff zdf nfologhzkoc kcmoybhzkoc

    nfcfyhzfj i{ hpplkghzkocw oy nfo"wogkhl cfz~oyekcn# Bowz wogkhl cfz~oyew hllo~

    {ov zo gocmknvyf zdkw hwpfgz, yfwzykgzkcn powzw zo pyk}hzf nyovpw#

    Goyyfgzl{ gocmknvyf lkcew ifz~ffc nfo"yfmfyfcgkcn

    hpplkghzkocw hcj wogkhl cfz~oyew, h}okjkcn wfcjkcn

    kcjkwgykbkchzf kcmoybhzkoc hz hll gowzw#

    Jo coz pyo}kjf kcmoybhzkoc zdhz govlj lfhj zo zdf

    plhgf ~dfyf h vwfy kw hz hc{ nk}fc zkbf ifkcn

    jfjvgfj# Kc oyjfy zo jo zdkw, {ov wdovlj h}okj

    hccovcgkcn bo}fbfcz phzzfycw $f#n# zo {ovy

    ~oyekcn fc}kyocbfcz+ hcj dolkjh{ pfykojw#

    Kc zdf nfologhzkoc mkflj, zdf yflf}hcz lfnhl myhbf~oye

    go}fyw }hykovw hwpfgzw om pfywochl jhzh pyk}hg{#

    Zdf Wphckwd Gocwzkzvzkoc wzhzfw, kc Hyzkglf 84#8, zdf ykndz zo docovy, pfywochl hcj mhbkl{

    pyk}hg{ hcj wflm"kbhnf kw nvhyhczffj# Kc zdkw yfwpfgz, Oynhckg Lh~ 8/8;49 oc zdf Gk}kl

    Pyozfgzkoc om zdf Ykndz zo Docovy, pfywochl hcj mhbkl{ pyk}hg{ hcj wflm"kbhnf

    wzhzfw, kc Hyzkglf K, zdhz zdf lh~ ~kll pyozfgz gkzkqfcw hnhkcwz hc{ ekcj om kllfnhl kczfymfyfcgf

    kc hggoyjhcgf ~kzd wvgd lh~# Zdf Gocwzkzvzkoc hlwo wzhzfw kc Hyzkglf 84#7, zdhz zdf wfgyfg{

    om gobbvckghzkocw kw nvhyhczffj, hcj Hyzkglf 84#:, zdhz zdf Lh~ lkbkzw zdf vwf om

    kcmoybhzkoc zfgdcolon{ zo fcwvyf zdf docovy hcj pfywochl hcj mhbkl{ pyk}hg{ om gkzkqfcw

    hcj zdf mvll ftfygkwf om zdfky ykndzw#

    Vcjfy Wphckwd lh~, zdf bhkc lh~ jfjkghzfj zo fcwvykcn gobplkhcgf ~kzd Hyzkglf 84#: om zdf

    Gocwzkzvzkoc kw Oynhckg Lh~ 86/8;;; oc zdf Pyozfgzkoc om Pfywochl Jhzh $LOPJ+, hlocn

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 97 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    24/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9: om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    ~kzd Yo{hl Jfgyff 8>90/900> oc zdf jf}flopbfcz om Oynhckg Lh~ oc Jhzh Pyozfgzkoc

    $YLOPJ+#

    Zdf YLOPJ jfmkcfj kc hyzkglf 48, zdyff wfgvykz{ lf}flw, jfpfcjkcn oc zdf z{pf om jhzh

    gocwkjfyfj hcj zdfky yolf kc zdf kcjk}kjvhl.w pyk}hg{1 ihwkg, bfjkvb hcj dknd :4#

    Dknd1 pyogfwwkcn kcmoybhzkoc yflhzfj zo kjfolon{, iflkfmw, yflknkoc, yhgf, wft lkmf,

    dfhlzd, zdowf oizhkcfj moy polkgf pvypowfw ~kzdovz zdf gocwfcz om zdowf hmmfgzfj

    $mklfw myob zdf Wzhzf Wfgvykz{ Moygfw+ hcj jfyk}fj myob hgzw om jobfwzkg }kolfcgf#

    Bfjkvb1 pyogfwwkcn jhzh gocgfyckcn kcmoybhzkoc om hc fbplo{bfcz, zht, mkchcgkhl,

    gyfjkz, gykbkchl hcj hjbkckwzyhzk}f ommfcgf chzvyf, ~dkgd pyo}kjf h jfmkckzkoc om

    pfywochlkz{ hcj jhzh iflocnkcn zo flfgzyockg gobbvckghzkocw opfyhzoyw, ~kzdyfnhyj zo zyhmmkg hcj loghzkoc jhzh#

    Ihwkg1 pyogfwwkcn pfywochl jhzh# Hlwo jhzh oc kjfolon{, zyhjf vckoc bfbifywdkp,

    yflknkoc, iflkfmw, dfhlzd, yhgf oy wft lkmf, ~dfc vwfj kc goccfgzkoc ~kzd zyhcwmfyykcn

    bocf{, hyf hggfwwoykfw zo gobplfzkcn h zyhcwhgzkoc oy yfmfy zo jkwhiklkz{ oy

    kc}hlkjkz{ wzhzvw $zdkw lhwz ghwf gocgfyckcn dfhlzd jhzh+#

    Ihwfj oc zdkw glhwwkmkghzkoc, kc zdf wpfgkmkg ghwf om vwkcn nfologhzkoc wfy}kgfw, kz kw

    cozf~oyzd{ zdhz1

    Nfcfyhll{, nfologhzkoc jhzh, pyo}kjfj wvgd jhzh yflhzf zo hc kjfczkmkfj oy

    kjfczkmkhilf pfywoc, ~kll if jffbfj ihwkg jhzh#

    Kc hjjkzkoc, zdf Jhzh Pyozfgzkoc Hgz, kc hggoyjhcgf ~kzd Hyzkglf 48#9 phyhnyhpd m+

    hlwo pyo}kjfw moy zdf powwkiklkz{ om ihwkg jhzh ifkcn gocwkjfyfj bfjkvb lf}fl,

    zdyovnd ifkcn gobikcfj ~kzd ozdfy jhzh, fkzdfy jkyfgzl{ oy i{ kbplkghzkoc, zdf{

    pyo}kjf h jfmkckzkoc om zdf gdhyhgzfykwzkgw oy pfywochlkz{ om gkzkqfcw hcj f}hlvhzf

    gfyzhkc hwpfgzw om zdfky pfywochlkz{ oy ifdh}kovy# Zdkw kw fwpfgkhll{ kbpoyzhcz moy

    nfo"wogkhl cfz~oyew wvgd hw Movywxvhyf, ~dkgd gobikcf nfologhzkoc kcmoybhzkoc

    ~kzd ozdfy pyk}hzf jhzh yflhzkcn zo zdfky vwfyw#

    Kc hjjkzkoc, zdf Jhzh Pyozfgzkoc Hgz pyo}kjfw hc ftgfpzkoc moy zdf loghzkoc jhzh

    ~dkgd hyf zdf yfwpocwkiklkz{ om opfyhzoyw pyo}kjkcn flfgzyockg gobbvckghzkocw

    h}hklhilf zo zdf pvilkg oy opfyhzf pvilkg flfgzyockg gobbvckghzkocw cfz~oyew, kc

    ~dkgd ghwf, ifwkjfw ihwkg hcj bfjkvb"lf}fl wfgvykz{ bfhwvyfw, zdf dknd"lf}fl

    wfgvykz{ bfhwvyf goczhkcfj kc Hyzkglf 807 om zdf yfnvlhzkocw gocgfyckcn yfnkwzyhzkoc

    om hggfwwfw wdhll hlwo hppl{#

    :4Kcmoybhzkoc myob zdf Jhzh Wfgvykz{ Nvkjf"9080 i{ zdf Wphckwd Jhzh Pyozfgzkoc Hvzdoykz{, h}hklhilf hz1

    dzzpw1//~~~#hnpj#fw/poyzhl~fiHNPJ/ghchljogvbfczhgkoc/pvilkghgkocfw/gobboc/Nvkhw/NVKH_WFNVYKJHJ_9080#pjm

    https://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/GUIA_SEGURIDAD_2010.pdfhttps://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/GUIA_SEGURIDAD_2010.pdf
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    25/31

    Moy hc{ nfologhzkoc hpplkghzkoc oy wfy}kgf zdhz bhefw vwf om kzw jhzh, f}fy{ gkzkqfc bvwz

    if kcmoybfj hggvyhzfl{, kc hj}hcgf hcj glfhyl{ oc zdf mollo~kcn hwpfgzw1

    8+ Zdf ftkwzfcgf om h mklf oy jhzh pyogfwwkcn pyogfww#

    9+ Zdf pvypowf om gollfgzkcn jhzh, wzhzkcn zdf lfnkzkbhzf hkb ~kzd hiwolvzf

    wkcgfykz{#

    7+ Gobpvlwoy{ oy opzkochl chzvyf om zdf xvfwzkocw hwefj#

    :+ Gocwfxvfcgfw om yfmvwkcn zo pyo}kjf gfyzhkc jhzh#

    6+ Zdf powwkiklkz{ om ftfygkwkcn ykndzw om Hggfww, Yfgzkmkghzkoc, Ghcgfllhzkoc hcj

    Oppowkzkoc, hw jfmkcfj kc Zkzlf KKK om zdf Jhzh Pyozfgzkoc Hgz#

    =+ Kjfczkz{ hcj hjjyfww om zdf gobphc{ yfwpocwkilf moy jhzh pyogfwwkcn#

    Kz kw kbpoyzhcz zo cozf zdhz, ftgfpz moy yfhwocw om pvilkg whmfz{, hw pyo}kjfj kc Hyzkglf 96 om

    zdf Jhzh Pyozfgzkoc Hgz, hll gkzkqfcw bh{ ftfygkwf zdfky ykndzw om hggfww $xvfy{ ftkwzkcn

    kcmoybhzkoc hiovz zdfbwfl}fw+, goyyfgzkoc $hbfcjkcn kcgoyyfgz jhzh+, ghcgfllhzkoc

    $yfbo}kcn jhzh myob h mklf+ hcj oppowkzkoc $pyf}fczkcn zdf kcglvwkoc om zdfky jhzh kc h mklf+

    oc zdf jhzh zdhz hc{ mklf wzoyfw oc zdkw phyz{#

    Zdf hnfcg{ yfwpocwkilf moy fcwvykcn gobplkhcgf ~kzd zdf Jhzh Pyozfgzkoc Hgz kw zdf

    Wphckwd Jhzh Pyozfgzkoc Hvzdoykz{ $HFPJ+# Hc{ mklfw hzzhgdfj zo zdf Jhzh Pyozfgzkoc

    Hgz wdovlj if bhjf eco~c zo zdf hnfcg{5 kc zdf ghwf om pvilkgl{"o~cfj mklfw, zdyovnd

    pvilkghzkoc kc zdf Ommkgkhl Wzhzf Nhqfzzf oy zdf Ommkgkhl Aovychl hcj kc zdf ghwf om mklfw kc

    pyk}hzf o~cfywdkp, i{ nk}kcn ftplkgkz cozkgf zo HFPJ i{ zdf phyz{ yfwpocwkilf#

    Zdf lhge om hzzfczkoc zo zdf ykndzw om gkzkqfcw fwzhilkwdfj i{ lh~, zdf }kolhzkoc om zdfwf

    ykndzw, zdf lhge om goopfyhzkoc ~kzd zdf hvzdoykzkfw hcj zdf HFPJ, hw ~fll hw zdf lhge om

    cozkgf vcjfy zdf gkygvbwzhcgfw wfz moyzd i{ lh~, hyf ghvwfw zdhz lfhj zo zdf yflf}hcz

    yfwfhygd i{ zdf HFPJ, ~dkgd bh{ kbpowf hppyopykhzf bfhwvyfw hcj whcgzkocw vcjfy zdfJhzh Pyozfgzkoc Hgz#

    Hc{ gkzkqfc ~do pyo}fw zdf Jhzh Pyozfgzkoc Hgz dhw iffc iyfhgdfj bh{ jkyfgz h gobplhkcz

    zo zdf HFPJ, vwkcn zdf yfpoyzkcn bojfl pyo}kjfj i{ zdkw hnfcg{ oc kzw ~fiwkzf# Moy boyf

    kcmoybhzkoc1

    dzzpw1//~~~#hnpj#fw/poyzhl~fiHNPJ/ghchlgkvjhjhco/jfcvcgkhwgkvjhjhco

    Zdf kczfy}fczkoc om zdf HFPJ coz ocl{ zhefw plhgf ~dfc h gobplhkcz kw mklfj, ivz zdf

    Hnfcg{ bh{ hlwo hgz oc kzw o~c, ~dfc kz kw gocwkjfyfj zdhz zdf ykndzw om gkzkqfcw, kc yflhzkoczo pyk}hg{ hcj jhzh pyozfgzkoc, dh}f iffc }kolhzfj# Hc fthbplf om zdkw ~ovlj if zdf

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 96 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    https://www.agpd.es/portalwebAGPD/canalciudadano/denunciasciudadanohttps://www.agpd.es/portalwebAGPD/canalciudadano/denunciasciudadano
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    26/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9= om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    kc}fwzknhzkoc opfcfj kc 9080 kczo Noonlf:;, jvf zo ghpzvykcn kcmoybhzkoc kc vcpyozfgzfj

    ^k"Mk cfz~oyew zdyovnd kzw mlffz om }fdkglfw zo zhef pkgzvyfw moy Noonlf Wzyffz ]kf~#

    Kc gocglvwkoc, hll gkzkqfcw hyf go}fyfj i{ zdf Hgz gocgfyckcn zdf pyozfgzkoc om zdfky

    pfywochl jhzh, hggoyjkcn zo gvyyfcz lfnkwlhzkoc hcj zdf Gocwzkzvzkoc# Pyfgkwfl{ ifghvwf om

    zdkw, zdf yfwpocwkilf hcj whmf vwf om zdfwf zfgdcolonkfw kw fwwfczkhl kc oyjfy zo fcao{ zdfky

    wfy}kgfw ~kzdovz gobpyobkwkcn zdf kczkbhzf hcj pfywochl hwpfgz om gkzkqfcw# Zdkw kw hlwo

    wo zdf{ ghc f}ol}f hcj pyo}kjf boyf mvcgzkochlkz{ zo zdf vwfy#

    :; Wovygf1 Zdf Jhzh Pyozfgzkoc Hvzdoykz{ opfcw kc kc}fwzknhzkoc kczo Noonlf, Fl Phw, Bh{ 8;, 9080# H}hklhilf hz1dzzp1//~~~#flphkw#gob/hyzkgvlo/zfgcolonkh/Hnfcgkh/Pyozfggkoc/Jhzow/hiyf/kc}fwzknhgkoc/Noonlf/flpfpvzfg/9080068;flpfpvzfg_6/Zfw

    http://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Teshttp://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Teshttp://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Teshttp://www.elpais.com/articulo/tecnologia/Agencia/Proteccion/Datos/abre/investigacion/Google/elpeputec/20100519elpeputec_5/Tes
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    27/31

    = WFGVYKZ[ YFGOBBFCJHZKOCW MOY VWKCN HZKOC

    Wn=#

    fgvykz{ yfgobbfcjhzkocw moy vwkcnfologhzkoc

    Ocgf zdf ykwew hcj zdyfhzw hwwogkhzfj ~kzd nfologhzkoc zfgdcolonkfw hyf eco~c, zdf

    wfgvykz{ wfzzkcnw hcj pyhgzkgfw bvwz if jfmkcfj ~dkgd, zdyovnd zdfky kbplfbfczhzkoc, hllo~zdf whmf vwf om zdfwf hpplkghzkocw#

    =#8 OPFYHZKCN W[WZFB WFGVYKZ[

    Kz kw yfgobbfcjfj1

    Zo hl~h{w effp {ovy opfyhzkcn w{wzfb hcj kcwzhllfj pyonyhbw vpjhzfj, i{

    hppl{kcn pfykojkg vpjhzfw wvpplkfj i{ zdf bhcvmhgzvyfy#

    Zo vwf, ~dfc h}hklhilf hcj cfgfwwhy{, h mkyf~hll kczfycfz pyozfgzkoc w{wzfb zo

    pyozfgz {ovy w{wzfb myob jhcnfyovw goccfgzkocw#

    Zo vwf, ~dfc h}hklhilf hcj cfgfwwhy{, hc hczk}kyvw w{wzfb# Zdf jhzhihwf

    goczhkckcn zdf }kyvw jfmkckzkocw, hw ~fll hw zdf womz~hyf kzwflm, wdovlj hl~h{w if

    efpz vpjhzfj#

    Zo vwf oyknkchl womz~hyf, ~kzd h wovygf zdhz kw eco~c hcj ghc if gfyzkmkfj#

    Zo h}okj vchvzdoykwfj womz~hyf oy dhyj~hyf

    bojkmkghzkocw, hw zdf{ ghc ghvwf wfgvykz{pyoilfbw zdhz hyf coz go}fyfj i{ zdf

    bhcvmhgzvyfy#

    Vwf vwfy KJw ~kzd lo~ pyk}klfnfw oc zdf w{wzfb,

    yfwfy}kcn zdf vwf om pyk}klfnfj vwfy KJw

    $hjbkckwzyhzoy, yooz+ moy zdf zkbfw ~dfc kz kw

    wzykgzl{ cfgfwwhy{#

    Oc boiklf jf}kgfw, gocmknvyf zdf loghzkoc

    opzkocw hppyopykhzfl{ kc gocwkjfyhzkoc om zdf

    cffjw om zdf hpplkghzkoc zo vwf# Coz hll

    hpplkghzkocw yfxvkyf zdf pyfgkwkoc om NPW, hcj kz

    kw coz hl~h{w hppyopykhzf moy nfo"yfmfyfcgkcn zo

    if fchilfj zdyovnd ^kMk cfz~oyew#

    Kllvwzyhzkoc =1 Wfgvykz{ hcj loghzkoc wfzzkcn kc Hcjyokj 9#9

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9> om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    28/31

    =#9 NFOLOGHZKOC WOMZ^HYF

    Kz kw yfgobbfcjfj1

    Zo ocl{ vwf zyvwzfj hpplkghzkocw, nhkcfj zdyovnd

    hppyopykhzf jkwzykivzkoc gdhccflw# Zdfwf kcglvjf zdf

    ommkgkhl ~fiwkzfw om zdf pyoafgzw hcj zdf hpplkghzkoc

    wzoyfw#

    Zo hl~h{w effp nfologhzkoc hpplkghzkocw vpjhzfj#

    Zo gocwkjfy zdf pfybkwwkocw zdhz hc hpplkghzkoc

    yfxvfwzw moy kz zo if kcwzhllfj oc zdf w{wzfb# Kz

    bhefw co wfcwf, moy fthbplf, moy h nhbf zo yfxvfwzhggfww zo nfo"yfmfyfcgkcn dhyj~hyf hcj zdf

    gobbvckghzkocw cfz~oye, hw kz govlj if womz~hyf

    jfwkncfj zo wp{ oc zdf vwfy#

    Kllvwzyhzkoc >1 Pfybkwwkoc yfxvfwz vpoc kcwzhllhzkoc

    Zo bockzoy hc{ gdhcnfw kc yfxvkyfj w{wzfb pfybkwwkocw oc hpplkghzkoc vpnyhjfw#

    Zo fwzhilkwd, ~kzdkc hpplkghzkoc wfzzkcnw, zdf zkbf zdf nfologhzkoc mvcgzkocw hyf

    hllo~fj zo if vwfj, hcj ~do zdkw kcmoybhzkoc ~kll if wdhyfj ~kzd#

    Kllvwzyhzkoc 41 Loghzkoc wdhykcn wfzzkcn

    Zo zhef kczo hggovcz zdf jhzh lkcekcn zdhz gfyzhkc nfologhzkoc hpplkghzkocw fwzhilkwd

    ~kzd wogkhl cfz~oyew#

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 94 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    29/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 9; om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Moy oclkcf hpplkghzkoc, vwf hc vpjhzfj ~fi iyo~wfy, hw ~fll hw effp hll {ovy

    hggfwwoykfw hcj plvn"kc vpjhzfj#

    Kc oclkcf hpplkghzkocw, vwf h plvn"kc jfwkncfj zo pyf}fcz ~fi hzzhgew hcj ifkcn

    ftpowfj zo }vlcfyhiklkzkfw60#

    =#7 GOBBVCKGHZKOC CFZ^OYE

    Kz kw yfgobbfcjfj1

    Cf}fy zo wfcj wfcwkzk}f kcmoybhzkoc oy jogvbfczw }kh hc vcfcgy{pzfj goccfgzkoc#

    Zo fcwvyf zdhz {ovy lonkc gyfjfczkhlw $vwfychbf hcj phww~oyj+ zyh}fl fcgy{pzfj}kh WWL#

    Zo goccfgz zo cfz~oyew {ov zyvwz hw mhy hw powwkilf# Kz kw ifzzfy zo vwf {ovy dobf oy

    ~oye cfz~oye, ifmoyf hc{ ozdfyw#

    Kc loghl cfz~oyew, gdfge zdhz zdf goccfgzkoc zo zdf nhzf~h{ kw jkyfgz hcj zdf

    gobpvzfy kw coz wvmmfykcn myob h bhc"kc"zdf"bkjjlf hzzhge# Zo jo zdkw, {ov ghc no

    zo goccfgzkoc zyhgf zoolw $wvgd hw zyhgfyz kc Bkgyowomz ^kcjo~w oy zyhgfyovzf kc

    NCV/Lkcvt hcj Bhg OW T+ oy gocwvlz zdf HYP zhilf om goyyfwpocjfcgfw#

    Cf}fy zo vwf hc{ opfc ^kMk cfz~oyew ~kzd hc vceco~c oyknkc hcj if wvwpkgkovw om

    myff ^kMk cfz~oyew, wvgd hw zdowf pyo}kjfj kc ihyw hcj ghmfw#

    Zo wfz vp {ovy o~c ^kMk dobf cfz~oye ~kzd ^PH9 wfgvykz{#

    Kc boiklf cfz~oyew, wdo~ h pyfmfyfcgf zo~hyjw vwkcn zdkyj"nfcfyhzkoc $7N+

    gobphyfj zo wfgocj nfcfyhzkoc $9N, NPYW hcj FJNF+#

    =#: PD[WKGHL WFGVYKZ[

    Kz kw yfgobbfcjfj1

    Zo kcwzhll yfbozf fyhwkcn pyonyhbw, ~dkgd kc zdf f}fcz om zdfmz oy loww, hcj km

    yfgo}fy{ kw kbpowwkilf, hllo~ {ov zo jflfzf hll pyk}hzf kcmoybhzkoc oc zdf jf}kgf#

    Zo kcwzhll pyonyhbw zdhz pyf}fcz zdf jf}kgf myob ifkcn vwfj km {ov gdhcnf zdf

    kcwzhllfj WKB ghyj#

    60Moy fthbplf, CoWgykpz moy Boqkllh Mkyfmot# H}hklhilf hz1 dzzp1//cowgykpz#cfz/ Zdkw kw h}hklhilf moy kOW, Hcjyokj hcj W{bikhc

    jf}kgfw#

    http://noscript.net/http://noscript.net/
  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    30/31

    Nvkjf zo wfgvykz{ hcj pyk}hg{ om nfologhzkoc zoolw Phnf 70 om 78Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{

    Kc ghwf om loww oy zdfmz om h boiklf pdocf, hwe zdf cfz~oye opfyhzoy zo iloge kz

    zdyovnd KBFK, hmzfy bhekcn h yfpoyz hz zdf polkgf ommkgf#

    Moy lhpzopw, vwf h wfgvykz{ ghilf zo hcgdoy kz zo h mktfj wzyvgzvyf ~dfc kz kw vwfj kc

    pvilkg plhgfw#

    Wfz hggfww phww~oyjw moy hll jf}kgfw, kcglvjkcn jfwezopw, lhpzopw hcj boiklf

    jf}kgfw#

    Fcwvyf zdhz, hmzfy hgzk}hzkcn h wvwpfcjfj jf}kgf, kz yfxvfwzw zdf hggfww phww~oyj

    hnhkc oy h jkmmfyfcz ocf#

    Vwf wzyocn phww~oyjw, gobikckcn cvbifyw, vppfyghwf hcj lo~fyghwf lfzzfyw, hcj

    w{biolw, ~kzd h bkckbvb lfcnzd om 4 gdhyhgzfyw# Kc hjjkzkoc {ov bvwz hlwo gdhcnf

    phww~oyjw mhkyl{ myfxvfczl{#

  • 8/7/2019 (English Version) Guide to Security and Privacy of Geolocation Tools

    31/31

    ^fi dzzp1//oiwfy}hzoyko#kczfgo#fw

    Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ Wgykij Gdhccfl1

    dzzp1//~~~#wgykij#gob/Oiwfy}hKCZFGO

    Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ Z~kzzfy Gdhccfl1

    dzzp1//z~kzzfy#gob/Oiwfy}hKCZFGO

    Kcmoybhzkoc Wfgvykz{ Oiwfy}hzoy{ Ilon1

    dzzp1//~~~#kczfgo#fw/ilon/Wfnvykjhj/Oiwfy}hzoyko/IlonWfnvykjhj/

    oiwfy}hzoyko@kczfgo#fw

    http://observatorio.inteco.es/http://observatorio.inteco.es/http://twitter.com/ObservaINTECOhttp://twitter.com/ObservaINTECOhttp://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/http://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/mailto:[email protected]:[email protected]://www.inteco.es/blog/Seguridad/Observatorio/BlogSeguridad/http://twitter.com/ObservaINTECOhttp://observatorio.inteco.es/