Os contos malucos da geolocalização IP na vida real

Você provavelmente já ouviu falar sobre isso antes.

“Seu endereço IP expõe você a vulnerabilidades na internet!”

Isso provavelmente assustou você no início, mas navegar sem pressa na Internet sem se preocupar provou ser um impulso mais poderoso do que a preocupação de ser rastreado online. Ou talvez esta seja a primeira vez que você sabe disso. Seja qual for, este artigo procura abrir seus olhos para eventos interessantes do mundo real sobre as complicações dos endereços IP.

IP é a abreviação de “Internet Protocol” e o endereço IP é um número exclusivo para identificar exclusivamente um dispositivo de rede na Internet. Qualquer dispositivo habilitado para internet possui este número e através deste IP é publicamente identificável na internet. Isso deu origem ao conceito de geolocalização IP.

A geolocalização IP envolve o rastreamento da localização física de um determinado dispositivo na face da terra usando seu endereço IP. É uma técnica que provou ser muito útil em segurança cibernética, publicidade, comércio eletrônico etc. Os sistemas e aplicativos de GPS são construídos com geolocalização ip.

No entanto, embora a geolocalização IP tenha muitos bons aplicativos, ela também pode levar a várias situações malucas, como será destacado neste artigo. Abaixo estão vários eventos interessantes do mundo real destacando as várias dimensões da geolocalização por IP.

O bom

1. A invasão do Pirate Bay :

Em 2014, a polícia sueca invadiu os servidores do The Pirate Bay, um dos sites de torrent mais populares do mundo. A invasão foi realizada após anos de batalhas legais com detentores de direitos autorais que alegavam que o The Pirate Bay estava facilitando a pirataria. A polícia usou a geolocalização IP para rastrear os servidores, que estavam localizados em uma sala de servidores em uma remota região montanhosa da Suécia. A história mostra como a geolocalização IP pode ser usada para rastrear a localização física de servidores usados em atividades ilegais.

2. O ladrão que roubou um rastreador:

Em 2010, um homem supostamente roubou um iPhone da Apple de uma mulher nas ruas de San Francisco. Mal sabia ele, o telefone estava sendo usado para testar um novo aplicativo de rastreamento GPS em tempo real, e a mulher que o segurava era estagiária da empresa de software Covia Labs, com sede em Mountain View, Califórnia. O CEO da empresa, David Khan, havia enviado o estagiário para demonstrar o software. O ladrão, identificado como Horatio Toure, pegou o telefone e fugiu do local em uma bicicleta. No entanto, Khan conseguiu rastrear cada movimento do telefone usando um mapa ao vivo em seu computador. Nove minutos depois, a polícia prendeu Toure e o estagiário o identificou positivamente como o ladrão.

3. O mistério do assassinato:

Em maio de 2016, Nicole Vander Heyden saiu com amigos para uma noite na cidade, mas não voltou para casa. Ela foi encontrada morta em um campo um dia depois. O principal suspeito de seu assassinato era seu namorado, Doug Detrie, que morava com ela porque sangue foi encontrado em seu carro e na garagem. Além disso, ele demorou em relatar o desaparecimento dela.

No entanto, quando foi entrevistado e preso, Detrie usava um dispositivo Fitbit que registrava dados sobre suas atividades durante o período em que Vander Heyden foi assassinado. Os dados mostraram uma história diferente, que acabou ajudando a inocentá-lo das acusações. A evidência crucial que ajudou Detrie foram seus dados de geolocalização IP de seu dispositivo Fitbit. Esses dados mostraram que Detrie estava em casa no momento do assassinato, e não no local onde o corpo de Vander Heyden foi encontrado. Os dados provaram que ele não poderia ter cometido o crime, levando à sua soltura da custódia 18 dias após sua prisão.

Em conclusão, o uso da tecnologia de geolocalização IP desempenhou um papel crítico em inocentar Doug Detrie de uma acusação de assassinato e garantir que o verdadeiro perpetrador do crime não ficasse impune.

O mal

1. O Curioso Caso de MaxMind:

A MaxMind é uma empresa que fornece serviços de geolocalização IP para empresas e agências governamentais. Em 2016, a empresa foi processada por uma mulher no Kansas que alegou que o banco de dados de geolocalização da MaxMind identificou incorretamente sua casa como o local de centenas de transações fraudulentas. Descobriu-se que o MaxMind havia usado a localização de uma fazenda próxima como o local padrão para todos os endereços IP que não conseguia identificar em um local específico. Como resultado, a casa da mulher tornou-se o local padrão para muitos endereços IP que, na verdade, estavam localizados em outro lugar. O caso destaca os perigos potenciais de depender de um único provedor de geolocalização IP para análise de dados.

2. Dados do Google colocam homem inocente na cena de crime:

   Em 2020, um homem chamado McCoy se tornou o principal suspeito em uma investigação de roubo depois que a polícia usou um mandado de geofence para localizar dispositivos perto da cena do crime. O telefone Android de McCoy, que estava vinculado à sua conta do Google, foi localizado próximo ao local do roubo três vezes em uma hora, enquanto ele percorria sua vizinhança durante o treino. A polícia recorreu ao Google para identificar usuários cujos dispositivos foram localizados perto da cena do crime, incluindo pessoas inocentes que podem não ter nada a ver com isso.

   
   

   No caso de McCoy, ele recebeu uma notificação da equipe de suporte de investigações legais do Google, informando que a polícia local havia exigido informações relacionadas à sua conta do Google. McCoy teve sete dias para comparecer ao tribunal se quisesse bloquear a divulgação desses dados. Essa experiência deixou McCoy apavorado, embora ele não tivesse feito nada de errado.

   
   

   Este caso destaca a grande quantidade de dados de localização que empresas como o Google coletam de seus usuários, que podem ser usados por agências de aplicação da lei em investigações. Os usuários podem não estar cientes da extensão dos dados que estão sendo coletados de seus dispositivos e como eles podem ser usados contra eles no futuro. No geral, este caso mostra que a tecnologia de geolocalização IP tem um lado negro e há uma necessidade de maior transparência e responsabilidade em como ela é usada por agências de aplicação da lei e empresas de tecnologia.

O Complicado

1. O nó de saída do Tor:

Tor é uma rede que permite aos usuários navegar na Internet anonimamente, roteando seu tráfego por meio de uma série de servidores ao redor do mundo. Em 2015, um homem na Áustria foi preso depois que um serviço de geolocalização IP identificou seu nó de saída Tor como a fonte de um ataque cibernético. Descobriu-se que o homem era inocente e não tinha envolvimento no ataque. Ele simplesmente estava executando um nó de saída do Tor, que foi usado pelo invasor para direcionar o tráfego. Ainda assim foi classificado como cúmplice do crime o que evidencia os potenciais riscos da execução de um nó de saída Tor e as limitações da geolocalização do IP na identificação da origem dos ataques cibernéticos.

2. O ataque do drone:

   
   

Em 2018, o presidente venezuelano Nicolás Maduro foi alvo de um ataque de drone durante um discurso público. O ataque foi realizado com drones que sobrevoaram o evento e detonaram explosivos. O governo venezuelano usou geolocalização IP para rastrear a localização dos drones e identificou vários suspeitos. No entanto, mais tarde descobriu-se que os endereços IP usados pelos drones eram falsificados, impossibilitando a determinação de sua verdadeira localização. A história mostra como a geolocalização IP pode ser manipulada e as possíveis limitações da tecnologia em situações de alto risco.

Concluir:

A geolocalização IP é uma ferramenta poderosa que tem sido usada para rastrear cibercriminosos, localizar dispositivos perdidos ou roubados e melhorar a precisão da análise de dados. No entanto, as histórias descritas neste artigo destacam os possíveis riscos e limitações do uso indevido da geolocalização IP. Como acontece com qualquer tecnologia, a geolocalização IP deve ser usada de forma responsável e/ou em conjunto com outras ferramentas e métodos para garantir a precisão de seus resultados.

Com anos de experiência na área desde 2002, a Ip2location emprega uma extensa base de pesquisa e granularidade múltipla para fornecer informações precisas de geolocalização.