Unternehmen verkaufen (noch) Ihre Standortdaten ohne Zustimmung

7. Februar 2019 - Und dazu gehören auch A-GPS-Daten

Zusätzliche Informationen zur Verfügung gestellt Hauptplatine zeigt, dass Carrier A-GPS-Daten über die Kette der Informationshändler zur Verfügung gestellt haben und sie in die Hände von über 250 verschiedenen Kopfgeldjägern und verwandten Unternehmen gelangt sind.

A-GPS-Daten (Assisted Global Positioning System) werden mithilfe von Spediteuren gesammelt. Es kann Minuten (oder länger) dauern, bis der normale GPS-Chip in Ihrem Telefon Ihren Standort ermittelt hat A-GPS wurde entwickelt, um Ersthelfern und 911-Betreibern zu helfen, bei Bedarf ein Mobiltelefon zu finden dringend. Da es viel weniger Batteriestrom verbraucht, ist es alltäglich und wird jetzt von vielen Apps und Diensten auf Ihrem Telefon verwendet.

Zu den Informationen, die dem Motherboard zur Verfügung gestellt werden, gehören Screenshots von Tracking-Diensten, die die verwendeten Daten zeigen. Laut Laura Moy, Geschäftsführerin des Zentrums für Datenschutz und Technologie am Georgetown University Law Center, ist dies die erste Instanz von A-GPS-Daten, die im Großhandel verkauft werden.

Wenn von Motherboard kontaktiert, Keiner der Fluggesellschaften bestritt den Verkauf von A-GPS-Daten.

Laut einer eingehenden Studie von ist Ihr Standort etwa 300 US-Dollar wert Hauptplatine.

Die Website folgte einem Tipp und konnte nach einer komplizierten Reihe von Ereignissen und einem Besitzerwechsel von 300 US-Dollar den Standort eines Telefons korrekt bestimmen, ohne um Zustimmung zu bitten, da dies bei den Betreibern der Fall ist immer noch Verkauf Ihrer Standortdaten an "zwielichtige" Zwischenhändler, die sie nach ihren eigenen Richtlinien weiterverkaufen. Und im Gegensatz zum Debakel in Mai 2018Als LocationSmart Ihren Standort an Strafverfolgungsbehörden verkaufte, wurde er diesmal an Privatpersonen und Unternehmen verkauft.

Wie das Ganze passiert ist

So funktionierte es im Motherboard-Fall. Für dein Handy - irgendein Telefon und nicht ein bestimmtes Modell, eine bestimmte Marke oder ein bestimmtes Betriebssystem, das ein bestimmtes Betriebssystem verwendet. Um ordnungsgemäß zu funktionieren, muss regelmäßig ein Signal gesendet werden, das die Mobilfunkmasten empfangen, und sie senden ihrerseits ein Signal zurück. Dies wird als "Ping" -Zelltürme bezeichnet. Auf diese Weise weiß Ihr Telefon, welcher Turm am nächsten liegt und mit welchem ​​eine Verbindung hergestellt werden soll. Ihr Netzbetreiber verfolgt diese Pings, die eine ziemlich genaue Annäherung an Ihren Standort enthalten.

T-Mobile hat eine Vereinbarung mit einem Unternehmen namens Zumigo geschlossen, in der diese Standortdaten verkauft werden, einschließlich einer Reihe von Regeln für deren Verwendung. Es kommt also vor, dass Zumigo dasselbe Unternehmen ist, das im vergangenen Mai Standortdaten von T-Mobile-Abonnenten an LocationSmart verkauft hat John Legere, CEO von T-Mobile, bewertet und verspricht, als Reaktion auf einen Senat keine "Kundenstandortdaten an zwielichtige Zwischenhändler zu verkaufen" Anfrage.

Zumigo hat einen separaten Vertrag mit anderen Unternehmen, die Ihre Standortdaten wünschen. Eines dieser Unternehmen ist Microbilt, das es wieder an andere Unternehmen und Einzelpersonen wie Kopfgeldjäger, Schuldeneintreiber und sogar Gebrauchtwagenhändler weiterverkauft. Einer dieser Microbilt-Kunden erhielt den Standort des betreffenden Telefons und verkaufte es dann an eine Privatperson, die es dann erneut für 300 USD an Motherboard verkaufte. Wenn Ihnen das alles schwindelig und anfällig für Kopfschmerzen ist, sind Sie nicht allein.

Alle beteiligten Unternehmen wiesen auf ihre eigenen Vereinbarungen hin, in denen festgelegt ist, wie diese Daten verwendet werden sollen. Behauptung, dass die Verantwortung bei demjenigen in der Kette liegt, der die Daten an einen "Unbefugten" verkauft hat. Party. Und keine Gesetze wurden gebrochen; es ist Es ist für einen Spediteur in den USA illegal, Ihre Daten direkt an Strafverfolgungsbehörden zu verkaufen, jedoch nicht an private Unternehmen.

Gebrauchtwagenverkäufer können Ihren Wohnort für nur 8,42 USD kaufen. Was sie damit machen, ist jedermanns Vermutung.

Die Untersuchung von Motherboard, die sich als potenzielle Kunden ausgibt, ergab, dass AT & T, Sprint und T-Mobile Kundenstandortdaten an Dienstleistungsunternehmen verkaufen, die diese weiterverkaufen. Alle drei verteidigten die Praxis und wiesen auf die Vereinbarungen hin, die jeweils mit diesen Standortaggregatunternehmen geschlossen wurden, in denen angegeben ist, wie die Daten verwendet werden können. Nach der Kontaktaufnahme mit Motherboard behauptet jeder, alle Verbindungen zu Microbilt unterbrochen zu haben, bis eine vollständige Untersuchung abgeschlossen werden kann. Beim Versuch, Standortdaten für eine Verizon-Nummer abzurufen, war Microbilt "nicht bereit oder nicht in der Lage", nach den Daten zu suchen, und Verizon antwortete nicht auf eine Anfrage nach einem Kommentar.

Microbilt bietet Kundenstandortverfolgung für nur 8,42 US-Dollar beim Kauf in loser Schüttung. Dies geht aus Dokumenten hervor, die Motherboard als Kunden erhalten konnte. Die relevanten Seiten wurden von der Microbilt-Website entfernt, aber Motherboard hat Kopien der Originale veröffentlicht, die Sie unter dem obigen Quelllink sehen können.

Was das alles bedeutet

Dies alles deutet auf eines der größten Probleme hin, mit denen wir in Zukunft konfrontiert sind, und so schlecht implementiert und unsicher sind die Datenschutzmaßnahmen Ihres Netzbetreibers. Angesichts der derzeitigen Verwaltung bei der FCC, die keine Kommentare abgeben konnte, während die Büros wegen der Schließung der US-Regierung geschlossen waren, sehe ich nichts Besseres.

Egal welche Schritte Sie Um Ihre Privatsphäre zu schützen, gibt Ihr Mobilfunkanbieter sie immer noch an alle weiter, die eine Handvoll Geld haben.

Mehr: Welchen unbegrenzten Plan sollten Sie kaufen?