ACTUALIDAD
BUGNOSIS
¿Qué
es BUGNOSIS? .....No, no es otro alienante producto televisivo, evolución
putativa de "Operación Karaoke", aunque ¡¡¡OJITO!!!
con dar ideas que nunca se sabe. Tampoco es la clase de noticia de
la que se suelen hacer eco los Informativos y demás gente de
mal vivir, que por lo general, solamente mencionan Inet cuando se
trata de pedófilos y cosas así, y el caso es que debería
serlo.
.....y por supuesto, tampoco
se trata de algún "futbolero" de última generación.
Si así fuera ya habrían corrido ríos de tinta
informándonos ¡..? sobre la marca de móvil que
utiliza, la bebida isotónica que más le gusta y cosas
por el estilo. No, no es nada de eso y sin embargo se trata de "algo"
que nos afecta muy directamente, sobre todo a los indefensos internautas
que tienen por habito el aventurarse a través de los vericuetos
que ofrecen las autopistas de Inet y que demanda una pronta regulación
legal. Porque veamos: ¿a qué a nadie le gustaría
que cada vez que fuera a echar gasolina, comprar el periódico,
visitar un museo, leer un libro, etc... "alguien" estuviera
detrás escrutando hasta tus más mínimos movimientos,
elaborando extensos informes sobre ello, que con posterioridad pasarán
a engordar, aun más, unas bases de datos existentes, ya de
por si enormes, y que son comercializadas sin recato alguno a nuestras
espaldas, a qué no?
Vayamos
por partes. Un web bug es un gráfico incrustado en una página
web o en un email, diseñado expresamente para recolectar información
acerca de nuestros gustos e inquietudes. Estos web bugs con frecuencia
no son visibles para el sufrido internauta porque normalmente su tamaño
no supera los 1x1 pixeles y son colocados en los sitios web por terceros
que por "alguna" razón están interesados en
recopilar datos de los visitantes de ese determinado sitio.
¿Cuál
es la información que pueden recopilar los web bugs?
a)
Nuestra IP
b) La URL donde el bug está incrustado
c) La URL de la imágen donde el web bug está incrustado,
que a su vez contiene la información que será compartida
por la web que estamos visitando, y una tercera parte que es la que
realmente recopila y maneja la base de datos
d) El horario en que el web bug es activado (o sea la frecuencia y
el momento en que solemos visitar un determinado sitio web).
e) El tipo de navegador que utilizamos (con nombre y apellidos)
f) Chequea si ya hemos pasado por allí, revisando cookies instaladas
con anterioridad en nuestro SO.
¿Qué
no tienen importancia estos datos? Pues si, si que la tienen y más
si se comparten con otros sitios web, y encima todo el proceso se
realiza subrepticiamente, sin conocimiento del internauta y sin que
este reciba la más mínima compensación a cambio,
o en su defecto, ésta sea irrisoria comparada con el precio
que está pagando.
¿Para
qué sirven los web bugs?
Si
no lo habéis intuido aún, cabe decir que los web bugs
"normalmente" cumplen la labor de facilitar estadísticas
sobre el número de individuos que visitan una determinada página,
el tipo de navegador que utilizan, sistema operativo, etc. En suma,
decir que muchas empresas de publicidad con pocos escrúpulos
procesan esta información creando perfiles personales sobre
los gustos y disgustos del internauta común que es utilizado,
en teoría, para que en la siguiente ocasión que se visite
esa determinada página web te sea encasquetado un banner publicitario
de acuerdo a lo que se supone son tus gustos personales, etc.
¿Por
qué se llaman web bugs?
La
expresión inglesa bug, en este caso viene a significar un pequeño,
y por lo general oculto, procedimiento que nada tiene que ver con
los bugs más conocidos que se identifican con el mal funcionamiento
de una aplicación o SO. Más allá de esta definición
los responsables de estas artimañas prefieren llamarlos piadosamente
"clear gifs" y también son conocidos como "1x1
gifs", "invisible gifs" o "beacon gifs"
¿Todos
los archivos gráficos invisibles de un sitio web son web bugs?
Nope,
los "invisibles gifs" también pueden ser usados en
el diseño de un sitio web por el webmaster del mismo, sobre
todo cuando se trata de tablas, layers y cosas así. El verdadero
web bug es cargado en la página de destino por un servidor
externo, por ello es fácilmente identificable (si se pudiera
observar) dado que suelen romper la armonía y el diseño,
en el caso de que a veces lo tenga, ;-)) de ese determinado sitio
web.
¿Son
siempre invisibles los web bugs?
Sipe,
de acuerdo a lo anteriormente expuesto lo son. Sin embargo los web
bugs no son los únicos elementos de una página web que
pueden guardar el rastro (tracear) del visitante de un sitio web.
¿Cómo
se puede localizar manualmente un web bug?
Antes
de que BUGNOSIS existiera, la única posibilidad de localizarlos
era acceder al código fuente del sitio web y buscar por unas
etiquetas (tags) IMG que tienen como misión asociarse con cookies
previamente almacenadas en nuestras maquinas. Un web bug tiene sus
medidas (altura y anchura) ajustadas a "valor=1" y como
ya he dicho son cargados por un servidor diferente del que utiliza
el resto de la página web.
Estuve
visitando el sitio web www.buy.com y BUGNOSIS me advirtió
de la presencia de un web bug procedente de ad.doubleclick.net. ¿A
quién habría que reclamar a www.buy.com o a
doubleclick.net?
Por
lo general las empresas se asocian para tal hecho y necesitan colocar,
por ambas partes, un pequeño archivo de información
en sus diferentes servidores. Sin embargo, frecuentemente, el sitio
principal (el que quieres realmente visitar) delega en el sitio que
facilita el web bug su administración.
¿Y
por que hacen esto?
Las
empresas del sector lo utilizan para:
a) Realizar logs sobre el número de veces que se visita un
sitio web.
b) Seguir la pista de las páginas que se visitan dentro de
un sitio web.
c) Seguir la pista de la navegación que hacemos por los diferentes
sitios web.
d) Registrar el número de veces que aparece un banner publicitario.
e) Controlar el desarrollo de una determinada campaña publicitaria
ajustando el número de visitas con las veces que el banner
ha sido activado
f) Ajustar la posible compra del producto ofertado entre el banner
publicitario y el individuo que lo realiza, recibiendo el sitio web
que aloja el banner una compensación económica por ello.
g) Permitir a terceros facilitar estadísticas de visitas, etc.,
a un sitio web que no está diseñado con la tecnología
necesaria para controlar estos datos.
h) Confeccionar informes sobre el tipo, configuración etc,
del navegador usado para visitar ese determinado sitio web. Información
que más tarde será utilizada para diseñar el
tipo de banner publicitario, y que de esta forma pueda ser visto por
el mayor número de individuos.
i) Confeccionar informes sobre las peticiones realizadas en motores
de búsqueda (Google, Yahoo, etc., pero también muchas
otros sitios web) que son destinados a compañías de
marketing que informan a sus clientes sobre la implementación,
o no, de determinados productos, confeccionando de ese modo perfiles
personales estándar.
j) Comercio con datos demográficos: (género, edad, código
postal, etc) procedentes de los visitantes de un sitio web; información
que es utilizada en procesos de identificación.
k) Comercio con datos personales: (nombre, dirección, # de
teléfono, dir de email etc.) procedentes de los formularios
a rellenar para tal o cual asunto de un sitio web que junto con cruces
que se realizan con, por ejem., la información recopilada en
el punto anterior con datos sobre unidades familiares, # de hijos,
hipotecas, etc., confeccionan precisos retratos de muchos de nosotros.
l) Sincronización de cookies que permiten a diferentes sitios
web intercambiar datos sobre las andanzas cibernéticas de sus
visitantes.
¿Cuántas
máquinas se pueden ver involucradas cuando se utilizan web
bugs?
Por
lo general tres, veamos: supongamos que Mónica visita www.spend.com
que trabaja con web bugs en sus paginas. Técnicamente hablando,
el web bug se muestra (es un decir porque está oculto) en el
sitio www.spend.com cuando Mónica accede al mismo a través
de su Internet Explorer. Automáticamente la máquina
de Mónica busca ajustar la imagen del web bug (que no vemos)
enviado un aviso a www.bug.com quien a su vez realiza el trasvase
de información, colocando una imagen invisible a los ojos de
Mónica que recolecta la información para un posterior
procesamiento. Y todo esto sin que Mónica tenga la más
remota idea de lo que pasa en su máquina.
Estando
involucradas tres maquinas diferentes será difícil seguir
la pista a este tipo de procesos. ¿Existe alguna terminología
estándar que se pueda utilizar para ello?
En
el ejemplo anterior, el PC de Mónica se denomina "usuario",
"origen" o "primer party". Spend.com se denomina
"principal", "huesped" o "segundo party",
y bug.com es llamado "receptor del web bug" ("user",
"originator", "first party"/"main",
"intended web site", "second party"/"web
bug recipient")
¿Qué
tipo de información es manejada por el web bug?
a)
El tipo de navegador que provoca todo el proceso, identificando fabricante,
versión, sitema operativo, y vete tu a saber si por una de
esas vulnerabilidades a las que tan acostumbrados nos tiene Microsoft,
para las que saca parches constantemente, no es posible, atando cabos,
llegar hasta el registro....bueno, dejemoslo aquí.
b) Fecha y hora en que el web bug es activado
c) La dirección IP del usuario que ha activado el web bug
d) La URL del sitio principal
e) La URL de la imagen que hospeda el web bug
f) Un valor previo de alguna cookie almacenada en nuestro equipo.
A
saber, a-b no representan ningún tipo de problema para el usuario
común pero c-f son más delicados. La dirección
IP de la máquina "c" puede ser traceada por los suministradores
del servicio de Inet, y aunque pueda representar un arduo trabajo,
que quede bien clarito que es perfectamente viable, Al recibir "d"
se puede saber en que lugar del sitio web esta posicionado el usuario
en ese preciso momento. Por ejem., supongamos que Mónica se
crea una cuenta en spend.com y necesita introducir su dir de email
por que es la única forma de acceder a un determinado tipo
de información o articulo. Bien, spend.com podría utilizar
un web bug para transmitir los datos a bug.com sin el conocimiento
de Mónica. ¿Vale?, esto está mal, pero bueno,
al fin y al cabo se podría decir que ha sido la propia Mónica
quien ha introducido su dir de email a modo de llave con el fin de
abrir determinada puerta. Lo injustificable es que spend.com envíe
esos datos a bug.com sin ningún tipo de autorización
y sin que Mónica o su máquina hayan introducido dato
alguno en spend.com....XD ;-)) vaya lío que me estoy haciendo....bueno
supongo que lo pilláis .... ¿verdad? Puede haber quien
piense: bueno y ¿qué?, me importa un carallu andorrano
que bug.com se haga con mi dir de email, dado que es más falsa
que un euro de madera!!. Craso error estimado/a internauta, si spend.com
envía a bug.com la información sin pasar por la máquina
de Mónica, atando cabos sabrá que esa dir está
asociada con ese navegador en concreto, cuando Mónica visite
otra página, con ese mismo navegador, que contenga web bugs,
será detectada al instante y con ello iniciará un proceso
que solo la imaginación sabe donde puede desembocar. Afiliaciones
políticas, información personal identificable, tendencias
sexuales, cualquier cosa susceptible de incluirse en una base de datos
puede ser manejada por bug.com y compartida con muchos otros sitios
web.
¿Puede
un web bug extraer información confidencial de un determinado
PC?
Nope,
los web bugs solo activan múltiples sitios web con el objeto
de compartir información que previamente ha sido recogida usando
otros métodos, provocados, o no, de forma espúrea.
¿Puede
un sitio web utilizar un web bug para extraer datos de otro sitio
web contra mi voluntad?
Nope,
de las tres maquinas que se involucran en el proceso, solo dos están
"conchapadas" para ello y hace falta la tuya en particular,
si la tuya misma!!, que es la que provoca "inocentenemente"
todo el mecanismo.
¿Es
capaz un web bug de transportar otra información que no sea
la incluida en el banner publicitario?
Nope,
pero este nope debería ir entre comillas. ¿Por qué
ignotas razones no se hacen visibles al igual que otros elementos
de un sitio web? Para mí que deben existir poderosas razones
para ello, pero bueno, yo es que soy un poco paranoico con estas cosas.
¿Hago mal?
¿Por
qué las políticas de privacidad no mencionan a los web
bugs?
Me
alegro que me hagas esta pregunta ;-)) Las políticas de privacidad
deberían avisar sobre ello, de hecho no solamente de los web
bugs sino de cualquier otro tipo de cesión de datos a terceros,
pero esto raramente acontece y como la gran mayoría del personal
no tiene ni zorra idea sobre estos temas pues así pasa lo que
pasa.
Y
para terminar aunque el tema da para mucho más decir que 
es una aplicación desarrollada por PKWare que, de momento,
nos permite identificar a este tipo de "espías cibernéticos",
avisándonos de los niveles de privacidad que ofrecen los diferentes
sitios web y poniendo en alerta al usuario común sobre la conveniencia
de eliminar periódicamente determinadas cookies o archivos
temporales que vamos acumulando en nuestros maquinas en nuestros viajes
por la red. De momento, y al ser gratuito, se limita a este cometido
pero no me extrañaría que pronto, muy pronto ya lo veréis,
asistamos a una nueva versión del producto, esta vez de pago,
que permita eliminar los web bugs, o en su defecto evitarlos.
Nota.-
Este documento es un composición basada en la traducción
más o menos libre realizada, deprisa y corriendo, del original
inglés
Es aconsejable instalar esta aplicación, aunque tan solo sea
por observar su funcionamiento, e ir tomando nota de los sitios web
que utilizan estos mecanismos para la recopilación de datos.
Ya veréis que de sorpresas os vais a llevar.
Sugerencia:
Si los que visitéis BUGNOSIS no os sentís cómodos
con el idioma de Shakespeare, lo vaís a tener pelín
complicado, como suele suceder con estas cosas, así que aprended
del tema lo que podaís, y si decidís bajaros la aplicación
(aconsejable), sabed que practicamente no requiere ninguna configuración
especial. Pesa tan sólo 925Kb. Se puede instalar incluso desde
el servidor de BUGNOSIS. Si optaís por bajaros el programa
(también aconsejable) e instalarlo vosotros mismos, se trata
de seguir intuitivamente el proceso de instalación y cuando
esté completado os aparecera un bichito pequeñito, que
precisamente es el logo de BUGNOSIS, en la barra de herramientas del
navegador (si no fuera así: ver-->>barra de herramientas-->>personalizar-->>localizar
al bichito-->>agregar-->>cerrar) y cada vez que visitéis
un sitio web con uno de estos elementos dentro os saltará una
pantalla en la parte inferior de vuestro navegador donde figura la
información que BUGNOSIS ha recopilado del web bug, indicando
el lugar exacto donde se encuentra escondido el espía, seleccionando
(higlighted) su posición en la propia página que estáis
visualizando
Hala,
hasta el mes que viene.
