Un grupo de investigadores de la Universidad Estatal de Carolina del Norte en Raleigh han descubierto que, gracias a estos mapas de calor, es posible violar la privacidad de estos usuarios y conocer dónde se encuentra su domicilio, al conocer el lugar de inicio y fin de la actividad física registrada.

Concretamente, en un documento que explica cómo han llegado a esta conclusión, los analistas indican que es posible identificar la dirección de algunos usuarios de la aplicación muy activos que residan en áreas remotas.

Si bien es cierto que estos mapas de calor registran la actividad de forma anónima, los investigadores han descubierto que «en áreas con pocos usuarios activos de Strava, el calor generado por un individuo puede ser claramente visible».

Por lo tanto, las direcciones de las casas de usuarios concretos se pueden descubrir «eficazmente» en función de la actividad de los usuarios y la cantidad de calor que se genere en esa ciudad, según han matizado los firmantes de esta investigación.

Para llegar a esta conclusión, se recopilaron los datos registrados durante todo un mes y disponibles públicamente a través del mapa de calor de Strava, pertenecientes a los estados de Arkansas, ohio y Carolina del Norte, en Estados Unidos.

Después, se llevaron a cabo análisis de imágenes para detectar áreas de inicio y finalización de la actividad física. De ese modo, se pudieron vincular las casas con las fuentes de actividad, esto es, con los usuarios.

Una vez confrontados estos datos, los investigadores crearon mapas con varios niveles de zoom utilizando OpenStreetMap, gracias a los cuales se pudieron identificar las direcciones individuales de estas residencias.

A continuación, se accedió a un apartado de la aplicación que almacenaba la ubicación de los usuarios que habían registrado una ciudad concreta como su ubicación; algo que inconscientemente podrían haber señalado al descargarse y configurar la plataforma.

Una vez reunidos estos datos y accedido a datos públicos de estos usuarios, como marcas de tiempo o distancias recorridas, pudieron hacer un filtrado para descartar perfiles coincidentes. Por otra parte, se pudieron correlacionar sus identidades con la ubicación de sus hogares al extraer información de sus cuentas, como nombres reales de registro y fotografías de perfil.

Desde este informe, además, matizan que los usuarios con mayor probabilidad de ser ubicados en una determinada casa fueron los que registraron una mayor actividad física en los mapas de calor. Esto se debe a que se pudo recoger más información sobre ellos.

Tanto es así que, tras juntar los datos con los mapas de OpenStreetMap, los investigadores puntualizan que «con el umbral de 100 metros [de recorrido] y la publicación de 308 actividades, la posibilidad de poder ser descubierto es del 37,5 por ciento».

A raíz de esta investigación, Strava ha querido aclarar en un comunicado remitido a BleepingComputer que «no rastrea a los usuarios ni comparte datos sin su permiso» y que los mapas de calor no muestran ese calor «a menos que varias personas hayan completado una actividad en un área determinada».

Asimismo, ha recordado que cualquier usuario de la plataforma que no desee contribuir a estos mapas de actividad global pueden desactivarlo a través del control de uso de datos.

No obstante, ha dicho que está «reforzando continuamente las herramientas de privacidad» y ofreciendo más información a los usuarios sobre funciones para controlar su experiencia de privacidad.