Společnosti (stále) prodávají údaje o poloze vašeho telefonu bez souhlasu

7. února 2019 - A to zahrnuje také data A-GPS

Další informace poskytnuté Základní deska ukazuje, že dopravci zpřístupnili data A-GPS prostřednictvím řetězce prodejců informací a skončilo to v rukou více než 250 různých lovců odměn a souvisejících podniků.

Data A-GPS (Assisted Global Positioning System) se shromažďují za pomoci dopravců. Běžný čip GPS v telefonu může trvat několik minut (nebo i déle), než zjistí vaši polohu, a Systém A-GPS byl vyvinut, aby pomohl záchranářům a 911 operátorům najít mobilní telefon, když to bylo potřeba naléhavé. Protože spotřebovává mnohem méně energie z baterie, je to běžné a nyní je používáno mnoha aplikacemi a službami v telefonu.

Informace poskytované na základní desce zahrnují snímky obrazovky ze sledovacích služeb zobrazující použitá data. Podle Laury Moyové, výkonné ředitelky Centra pro soukromí a technologie na Georgetown University Law Center, je to první případ velkoobchodního prodeje dat A-GPS.

Když vás kontaktuje základní deska, žádný z dopravců nepopřel prodej dat A-GPS.

Podle hloubkové studie od vás má vaše poloha hodnotu asi 300 $ Základní deska.

Web následoval tip a po spletité sérii událostí a výměně majitelů 300 $ dokázal správně určit polohu telefonu, aniž by požadoval jakýkoli souhlas, protože dopravci jsou ještě pořád prodej vašich údajů o poloze „stinným“ prostředníkům, kteří je dále prodávají na základě svých vlastních zásad. A na rozdíl od debaklu v Květen 2018, když společnost LocationSmart prodávala vaši polohu orgánům činným v trestním řízení, tentokrát byla prodána soukromým osobám a podnikům.

Jak se to celé stalo

Zde je návod, jak to fungovalo v případě základní desky. Pro váš telefon - žádný telefon a ne jeden konkrétní model, značka nebo ten, který používá konkrétní OS - aby správně fungoval, musí pravidelně vysílat signál, který přijímají mobilní věže, a oni zase jeden posílají zpět. Tomu se říká „ping“ mobilní věže a podle toho váš telefon ví, která věž je nejblíže a ke které se má připojit. Váš operátor sleduje tyto pingy, které obsahují poměrně blízké přiblížení vaší polohy.

T-Mobile má dohodu se společností s názvem Zumigo, kde prodává tato data o poloze, spolu se souborem pravidel, jak je lze použít. Stává se, že Zumigo je stejná společnost, která loni v květnu prodala údaje o poloze předplatitele T-Mobile společnosti LocationSmart, což způsobilo Generální ředitel společnosti T-Mobile John Legere vyhodnotí a zaváže se, že nebude „prodávat údaje o poloze zákazníků pochybným prostředníkům“ v reakci na senát poptávka.

Zumigo má samostatnou smlouvu s jinými společnostmi, které požadují vaše údaje o poloze. Jednou z těchto společností je Microbilt, která ji znovu prodává dalším společnostem a jednotlivcům, jako jsou lovci odměn, vymáhači pohledávek a dokonce prodejci ojetých automobilů. Jeden z těchto klientů Microbilt získal umístění dotyčného telefonu a poté jej prodal soukromé osobě, která jej poté znovu prodala za 300 $ základní desce. Pokud se vám z toho všeho točí hlava a máte bolesti hlavy, nejste sami.

Všechny zúčastněné společnosti poukázaly na své vlastní dohody, které stanoví, jak mají být tyto údaje použity, s tvrzením, že odpovědnost nese kdokoli v řetězci prodal data „neoprávněnému“ strana. A nebyly porušeny žádné zákony; to je Je nezákonné, aby přepravce ve Spojených státech prodával vaše údaje přímo donucovacím orgánům, ale nikoli žádné soukromé společnosti.

Prodejci ojetých vozů si mohou vaši aktuální polohu koupit za pouhých 8,42 $. To, co s tím dělají, je kdokoli.

Vyšetřování základní desky, které se vydávalo za potenciální zákazníky, našlo důkazy o tom, že AT&T, Sprint a T-Mobile prodávají údaje o poloze zákazníků servisním společnostem v oblasti dalšího prodeje. Všichni tři tento postup bránili a poukazovali na dohody, které každá drží s těmito podniky agregujícími umístění, které uvádějí, jak lze data použít. Poté, co byl kontaktován základní deskou, každý tvrdí, že přerušil veškeré vazby na Microbilt, dokud nebude možné dokončit úplné vyšetřování. Při pokusu o získání údajů o poloze pro číslo Verizon společnost Microbilt „nechtěla nebo nemohla“ data vyhledat a společnost Verizon neodpověděla na žádost o komentář.

Microbilt nabízí sledování polohy zákazníků za pouhých 8,42 $ při hromadném nákupu, podle dokumentů, které základní deska dokázala získat, když vystupovala jako zákazník. Příslušné stránky byly z webu Microbilt odstraněny, ale základní deska zveřejnila kopie originálů, které můžete vidět na výše uvedeném zdrojovém odkazu.

Co to všechno znamená

To vše ukazuje na jeden z největších problémů, kterým v budoucnu čelíme, a to je to, jak špatně implementovaná a nejistá opatření na ochranu osobních údajů vašeho operátora. Se současnou administrativou na FCC - která nebyla schopna komentovat, zatímco kanceláře jsou zavřené kvůli vypnutí vlády USA - nevidím, že by se něco z toho zlepšovalo.

Bez ohledu na to, jaké kroky vy Snažte se chránit své soukromí, váš dopravce jej stále dává komukoli s hrstkou peněz.

Více: Který neomezený tarif byste si měli koupit?