La investigación revela el único lugar donde nunca debe comprar un teléfono nuevo
Comprar teléfonos en una subasta es una excelente manera de ahorrar parte del dinero que tanto le costó ganar, ya sea que esté buscando los mejores teléfonos con Android o un nuevo iPhone . Puede ser una oferta en línea en plataformas como eBay o un asunto en persona como una venta en la oficina de aduanas. Pero un lugar en el que nunca debes levantar un teléfono es en una subasta policial.
La gente del Departamento de Ciencias de la Computación de la Universidad de Maryland compró 228 teléfonos incautados y posteriormente subastados por la policía y descubrieron que la mayoría de ellos no habían sido limpiados adecuadamente. Si bien eso puede parecer inofensivo, es un tsunami de riesgos para un usuario de teléfono promedio.
Los teléfonos celulares subastados contenían información personal y, en algunos casos, detalles inquietantemente sensibles, como imágenes que mostraban abuso de drogas y desnudez. Los datos obtenidos de estos teléfonos subastados revelaron que algunos de ellos pertenecían a miembros de bandas del crimen organizado, acosadores, trabajadores sexuales y delincuentes sexuales registrados.
Un grupo saludable de estos teléfonos subastados usaba algunas de las contraseñas más comúnmente suplantadas, como 1234. Además, "de los 61 teléfonos a los que accedieron los investigadores, determinaron que había habido algún tipo de contacto digital con más de 7,000 personas", dice el equipo detrás de la investigación, que se ha publicado en la revista IEEE.
“Nuestros resultados muestran que una cantidad impactante de información personal sensible es fácilmente accesible, incluso para un adversario de “bajo esfuerzo” sin experiencia forense”, dice el informe de investigación. Todos estos teléfonos fueron subastados por PropertyRoom.com, que trabaja con más de 4000 departamentos de policía en todo el país.
De todos los teléfonos probados por los expertos, el 21,5% ni siquiera tenía un código de acceso, mientras que algunos contenían una copia de seguridad parcial de todos los datos pertenecientes al propietario anterior del teléfono. No es difícil adivinar que un teléfono subastado por la policía puede haber sido parte de actividades delictivas en un pasado no muy lejano.
El equipo dice que este es "el primer estudio de teléfonos vendidos en subastas policiales". Si bien eso es notable en sí mismo, lo que es realmente sorprendente es que acceder a los datos almacenados en estos teléfonos no requirió ninguna herramienta de robo abiertamente sofisticada como Cellebrite o GrayKey que usan las agencias de aplicación de la ley.
Mientras analizaba estos teléfonos subastados, el equipo encontró información confidencial y de identificación personal, como el historial de navegación web, en una cuarta parte de todos los teléfonos. Además, también pudieron extraer contenido multimedia sexualmente explícito, credenciales de inicio de sesión para una amplia gama de servicios, correos electrónicos, mensajes de texto, detalles de tarjetas de crédito, información bancaria, números de seguro social de víctimas de robo de identidad e informes de crédito. , entre otros.
El equipo pudo acceder a todos los datos del "21,49 % de los teléfonos simplemente encendiéndolos", mientras que en seis casos, los teléfonos venían con una nota adhesiva con la contraseña escrita. Solo el 5,3% de los dispositivos comprados en la subasta llegaron con todos sus datos borrados.
No hace falta decir que debe evitar comprar teléfonos en subastas policiales, en línea o de otra manera. En cuanto a los organismos encargados de hacer cumplir la ley, el equipo de investigación sugiere que simplemente deberían destruir los teléfonos celulares confiscados en lugar de subastarlos, ya que los incentivos financieros de tal venta son mínimos, pero los riesgos son extremadamente altos.