Virksomheder sælger (stadig) dine telefonplaceringsdata uden samtykke

7. februar 2019 - Og det inkluderer også A-GPS-data

Yderligere oplysninger leveret til Bundkort viser, at luftfartsselskaber stillede A-GPS-data til rådighed gennem kæden af ​​informationsforhandlere, og de endte i hænderne på over 250 forskellige dusørjægere og relaterede virksomheder.

A-GPS (Assisted Global Positioning System) data akkumuleres med hjælp fra luftfartsselskaber. Den almindelige GPS-chip i din telefon kan tage minutter (eller længere) at bestemme din placering, og A-GPS blev udviklet til at hjælpe første respondenter og 911 operatører med at finde en mobiltelefon, når behovet var presserende. Fordi det bruger langt mindre batteristrøm, er det almindeligt og bruges nu af mange apps og tjenester på din telefon.

Oplysningerne til bundkortet inkluderer skærmoptagelser fra sporingstjenester, der viser de data, der bruges. Ifølge Laura Moy, administrerende direktør ved Center for Privacy and Technology ved Georgetown University Law Center, er dette den første forekomst af A-GPS-data, der sælges i engros.

Når du bliver kontaktet af bundkortet, ingen af ​​luftfartsselskaberne nægtede at sælge A-GPS-data.

Din placering er værd $ 300, ifølge en grundig undersøgelse foretaget af Bundkort.

Hjemmesiden fulgte et tip, og efter en indviklet række begivenheder og $ 300 skiftende hænder kunne den korrekt lokalisere en telefons placering uden at bede om noget samtykke, fordi transportører er stadig sælge dine placeringsdata til "skyggefulde" mellemmænd, der videresælger dem i henhold til deres egne politikker. Og i modsætning til debacle i Maj 2018, da LocationSmart solgte din placering til retshåndhævende, sælges den denne gang til privatpersoner og virksomheder.

Hvordan det hele skete

Sådan fungerer det i bundkortet. Til din telefon - nogen telefon og ikke en bestemt model, mærke eller en, der bruger et bestemt operativsystem - for at fungere korrekt, skal den med jævne mellemrum sende et signal, som celletårne ​​modtager, og de sender igen en tilbage. Det er kendt som "ping" celle tårne, og det er hvordan din telefon ved, hvilket tårn der er tættest, og hvilket du skal oprette forbindelse til. Din operatør holder styr på disse pings, som indeholder en forholdsvis tæt tilnærmelse af din placering.

T-Mobile har en aftale med et firma ved navn Zumigo, hvor det sælger disse placeringsdata komplet med et sæt regler, hvordan det kan bruges. Det sker således, at Zumigo er det samme firma, der solgte T-Mobile-abonnentplaceringsdata til LocationSmart i maj sidste år, hvilket forårsagede T-Mobile CEO John Legere til at evaluere og løfte om ikke at "sælge data om kundeplacering til skyggefulde mellemmænd" som svar på et senat forespørgsel.

Zumigo har en separat kontrakt med andre virksomheder, der ønsker dine placeringsdata. Et af disse virksomheder er Microbilt, som videresælger det igen til andre virksomheder og enkeltpersoner som dusørjægere, inkasso og endda brugte bilsælgere. En af disse Microbilt-klienter fik placeringen af ​​den pågældende telefon og solgte den derefter til en privatperson, som derefter solgte den igen for $ 300 til bundkortet. Hvis alt dette gør dig svimmel og udsat for hovedpine, er du ikke alene.

De involverede virksomheder pegede alle på deres egne aftaler, der siger, hvordan disse data skal bruges, hævder, at ansvaret påhviler den, der i kæden solgte dataene til en "uautoriseret" parti. Og ingen love blev brudt; det er ulovligt for et luftfartsselskab i USA at sælge dine data direkte til retshåndhævelse, men ikke til nogen privat virksomhed.

Brugte bilsælgere kan købe din live placering for så lidt som $ 8,42. Hvad de gør med det er nogens gæt.

Ved at udgøre sig som potentielle kunder, fandt Motherboards undersøgelse beviser for, at AT&T, Sprint og T-Mobile solgte kundelokationsdata til servicevirksomheder, der har til formål at videresælge dem. Alle tre forsvarede praksisen og pegede på de aftaler, der hver har med disse lokaliserede samlede virksomheder, der angiver, hvordan dataene kan bruges. Efter at have været kontaktet af bundkort hævder de hver at have skåret alle bånd til Microbilt, indtil en fuldstændig undersøgelse kan afsluttes. Når vi forsøgte at få placeringsdata til et Verizon-nummer, var Microbilt "uvillig eller ude af stand til" at søge efter dataene, og Verizon svarede ikke på en anmodning om kommentar.

Microbilt tilbyder kundesporingssporing for så lidt som $ 8,42, når de køber i bulk, ifølge dokumenter, som Motherboard var i stand til at opnå, mens hun udgjorde sig som kunde. De relevante sider er blevet fjernet fra Microbilt-webstedet, men bundkort udgav kopier af originalerne, som du kan se på kildelinket ovenfor.

Hvad det hele betyder

Alt dette peger på et af de største problemer, som vi står over for i fremtiden, og det er, hvor dårligt implementeret og usikkert din operatørs databeskyttelsesforanstaltninger er. Med den nuværende administration ved FCC - som ikke var i stand til at kommentere, mens kontorerne er lukket for den amerikanske regerings nedlukning - ser jeg ikke noget af dette blive bedre.

Uanset hvilke trin du tage for at bevare dit privatliv, din operatør giver det stadig til alle med en håndfuld penge.

Mere: Hvilken ubegrænset plan skal du købe?