El Departamento de Defensa desactiva el seguimiento publicitario en dispositivos militares
Tras denuncias de ataques basados en datos de ubicación, el Ejército, la Fuerza Aérea, la Marina, los Marines y SOC desactivaron el ID publicitario en iPhones, Android y PCs gestionados.
El Departamento de Defensa de EE. UU. ha desactivado el seguimiento publicitario (advertising ID) en los dispositivos emitidos a personal militar. La medida, confirmada en una carta compartida con el senador Ron Wyden, afecta a teléfonos iPhone y Android, así como a ordenadores con Windows bajo la red corporativa del Ejército, la Fuerza Aérea, la Marina, los Marines y el Comando de Operaciones Especiales.
La decisión se tomó para impedir que adversarios, incluidos gobiernos hostiles, extraigan datos de ubicación de las apps instaladas y los utilicen para atacar a soldados en el campo o en bases. Los IDs publicitarios suelen ser recopilados por apps, enviados a terceros y vendidos a brokers de datos. Al desactivar ese identificador, el perfil de ubicación se diluye entre millones de usuarios sin ID, dificultando la correlación con individuos concretos.
Según la carta, la Fuerza Aérea implementó la medida en julio, mientras que el resto de las fuerzas lo hizo a lo largo del año. El senador Wyden había alertado antes sobre casos en los que actores extranjeros habían usado datos de ubicación comercial para focalizar a tropas estadounidenses en Oriente Medio. Aunque la medida reduce el riesgo, Wyden advirtió que los dispositivos personales y de contratistas que ingresan a bases siguen siendo vulnerables.
La acción se produce en un contexto donde la comunidad de inteligencia y el FBI confirman la compra de datos de ubicación sin orden judicial, lo que genera preocupación sobre la exposición de personal militar a vigilancia y ataques. Para los administradores de sistemas militares, la desactivación implica actualizar políticas de gestión de dispositivos (MDM), asegurarse de que los perfiles de configuración bloqueen el acceso al advertising ID y validar que las aplicaciones críticas no dependan de él.
Esta medida no implica cambios de hardware ni licencias, pero sí requiere coordinación entre equipos de seguridad, redes y gestión de dispositivos para aplicar la política en todos los entornos, incluidos los contenedores y sistemas de gestión de imágenes de Windows. La vigilancia de cumplimiento será clave para evitar que configuraciones revertidas vuelvan a exponer datos de ubicación.
En última instancia, la desactivación del tracking publicitario es una capa más en la defensa de la privacidad operativa. Queda por ver cómo evoluciona la postura de los contratistas y si se extenderá a otros sistemas, como wearables o equipos de misión crítica, que también podrían filtrar datos de posición.
