Los relojes inteligentes son dispositivos muy utilizados actualmente. No solo son útiles para deportistas, para medir los ritmos a los que corren o la distancia al hacer ciclismo, sino que también sirven para que cualquiera pueda tener controladas sus pulsaciones y, en ocasiones, incluso la tensión arterial o glucosa. Ahora bien, ¿están protegidos esos datos o podrían filtrarse a terceros? De ello hablamos en este artículo.
El pasado 7 de octubre, en un informe en el que participaron Luke Stevenson, de la Universidad de Denver, y Sanchari Das, de la Universidad George Mason, analizaron las aplicaciones de salud de dispositivos móviles. Alertaron de que esto puede suponer un riesgo, ya que podrían estar espiando, filtrando datos a terceros o tener ciertos riesgos para los usuarios. En RedesZone nos hacemos una pregunta: ¿dónde pueden ir los datos que registra nuestro smartwatch?
Los smartwatchs pueden filtrar tus datos
Hay que mencionar que los datos personales, la información de los usuarios en Internet, tienen un gran valor. Cosas como los sitios visitados, cuáles son tus intereses, qué tipo de tecnología utilizas, etc. Pueden usar todo esto para, por ejemplo, vender esa información a empresas de marketing y enviar publicidad. Ahora bien, si saben tus datos de salud, esto tiene incluso más valor.
Si utilizas un reloj inteligente, y estás registrando las pulsaciones continuamente y, además, pones manualmente (o a veces incluso se vinculan a otros dispositivos) información como tu nivel de glucosa, tensión arterial o incluso el consumo de líquidos diarios, podrían tener muchos datos para determinar cómo es tu salud, qué enfermedad podrías tener, etc.
La clave está en que esos datos pasan por varios sistemas. Cuando registras los movimientos o las pulsaciones en tu reloj, esa información va a los servidores del sistema que utilices, ya sea Garmin, Polar o cualquier otra marca. Además, si eso lo vinculas a aplicaciones de terceros, como podría ser Strava o MyFitnessPal, por nombrar algunas, el riesgo es mayor. Incluso hay aplicaciones de terceros, las cuales no recomendamos especialmente, que sirven para vincular, de forma automática, toda esta información entre varios servicios.
A esto hay que añadir que, en ocasiones, los usuarios envían automáticamente estas lecturas a sistemas de telemedicina o a entrenadores personales. Es decir, hay otro eslabón más de la cadena que podría ser problemático. Aunque es útil que un médico, por ejemplo, pueda registrar fácilmente los datos de salud de su paciente, de igual forma que un entrenador personal, esa información podría quedar expuesta.
| Tipo de Dato | Riesgo Principal | Actores Interesados |
|---|---|---|
| Historial de frecuencia cardíaca | Discriminación en seguros de vida/salud, inferencia de patologías. | Aseguradoras, corredores de datos. |
| Patrones de sueño y estrés | Publicidad dirigida de fármacos, evaluación de rendimiento laboral. | Empresas farmacéuticas, departamentos de RRHH. |
| Geolocalización (rutas de running) | Robo en domicilios (al saber cuándo no estás), acoso físico. | Ladrones, acosadores. |
| Niveles de glucosa / Tensión | Chantaje, denegación de servicios, robo de identidad médica. | Extorsionadores, estafadores. |
Gran cantidad de información
Desde HelpNetSecurity, un medio especializado en ciberseguridad, ponen en duda la privacidad de estos dispositivos inteligentes. Aseguran que los usuarios no son conscientes de que sus datos, todo lo que registran, no solo están en el reloj, sino que podrían terminar en malas manos en caso de que hubiera alguna vulnerabilidad.
Además, hay que indicar que, cuando hablamos de dispositivos relacionados con la salud, los datos no es lo único que está en riesgo. En 2024, más de 200 pacientes con diabetes, como publicaron en la CNN, resultaron heridos después de un fallo en la aplicación para iOS que debía gestionar la administración de insulina. ¿Qué ocurre si un atacante, con malas intenciones, pudiera explotar vulnerabilidades en dispositivos similares? Algo parecido ocurrió con vulnerabilidades en dispositivos médicos Bluetooth, en Reino Unido.
Ten en cuenta que este tipo de problemas no solo pueden estar presentes en relojes inteligentes, sino también en otros dispositivos. Un ejemplo son los aparatos de domótica. Hemos visto que incluso hay equipos que vienen configurados de fábrica para espiar a los usuarios, para obtener datos de uso y mandarlos a terceros. Especialmente, esto ocurre con los dispositivos baratos, de marcas de poca fiabilidad.
Por tanto, la realidad es que hay muchos riesgos ocultos en relación con el uso de smartwatchs para registrar datos de salud o actividad diaria. Información como las pulsaciones, el nivel de glucosa, presión arterial o datos de peso, podrían quedar expuestos. Es fundamental que siempre protejas muy bien tu cuenta, el usuario de perfil que utilices en esos dispositivos. Asegúrate también de tener actualizado el reloj inteligente, para corregir cualquier vulnerabilidad que pueda haber y reducir así el riesgo de tener problemas.