Οι εταιρείες πωλούν (ακόμα) τα δεδομένα τοποθεσίας του τηλεφώνου σας χωρίς συγκατάθεση

7 Φεβρουαρίου 2019 - Και αυτό περιλαμβάνει επίσης δεδομένα A-GPS

Πρόσθετες πληροφορίες παρέχονται στο Μητρική πλακέτα δείχνει ότι οι αερομεταφορείς διέθεσαν δεδομένα A-GPS μέσω της αλυσίδας μεταπωλητών πληροφοριών και κατέληξαν στα χέρια περισσότερων από 250 διαφορετικών κυνηγών γενναιοδωρίας και σχετικών επιχειρήσεων.

Τα δεδομένα A-GPS (Assisted Global Positioning System) συγκεντρώνονται με τη βοήθεια των μεταφορέων. Το κανονικό τσιπ GPS στο τηλέφωνό σας μπορεί να διαρκέσει λεπτά (ή περισσότερο) για να εντοπίσει την τοποθεσία σας και Το A-GPS αναπτύχθηκε για να βοηθήσει τους πρώτους ανταποκριτές και 911 χειριστές να βρουν ένα κινητό τηλέφωνο όταν ήταν απαραίτητο επείγων. Επειδή χρησιμοποιεί πολύ λιγότερη ισχύ μπαταρίας, είναι συνηθισμένο και τώρα χρησιμοποιείται από πολλές εφαρμογές και υπηρεσίες στο τηλέφωνό σας.

Οι πληροφορίες που παρέχονται στη Motherboard περιλαμβάνουν καταγραφές οθόνης από υπηρεσίες παρακολούθησης που δείχνουν τα δεδομένα που χρησιμοποιούνται. Σύμφωνα με τη Laura Moy, εκτελεστική διευθύντρια στο Κέντρο Ιδιωτικότητας και Τεχνολογίας στο Νομικό Κέντρο του Πανεπιστημίου Georgetown, αυτή είναι η πρώτη περίπτωση πωλήσεων δεδομένων A-GPS χονδρικής.

Όταν επικοινωνήθηκε από τη Motherboard, κανένας από τους μεταφορείς δεν αρνήθηκε την πώληση δεδομένων A-GPS.

Η τοποθεσία σας αξίζει περίπου 300 $, σύμφωνα με μια εις βάθος μελέτη του Μητρική πλακέτα.

Ο ιστότοπος ακολούθησε μια συμβουλή και μετά από μια περίπλοκη σειρά εκδηλώσεων και 300 $ αλλαγής χεριών, μπόρεσε να εντοπίσει σωστά την τοποθεσία ενός τηλεφώνου χωρίς να ζητήσει συγκατάθεση, επειδή οι εταιρείες κινητής τηλεφωνίας είναι ακόμη πουλώντας τα δεδομένα τοποθεσίας σας σε "σκιερούς" μεσάζοντες που τα μεταπωλούν σύμφωνα με τις δικές τους πολιτικές. Και σε αντίθεση με την καταστροφή στο Μάιος 2018, όταν το LocationSmart πωλούσε την τοποθεσία σας σε αρχές επιβολής του νόμου, αυτή τη φορά πωλείται σε ιδιώτες και επιχειρήσεις.

Πώς συνέβη το όλο πράγμα

Δείτε πώς λειτούργησε στη θήκη Motherboard. Για το τηλέφωνό σας - όποιος τηλέφωνο και όχι ένα συγκεκριμένο μοντέλο, μάρκα ή ένα που χρησιμοποιεί ένα συγκεκριμένο λειτουργικό σύστημα - για να λειτουργεί σωστά, πρέπει να στέλνει περιοδικά ένα σήμα που λαμβάνουν οι πύργοι κυψέλης και, με τη σειρά τους, να στέλνουν ένα πίσω. Αυτό είναι γνωστό ως πύργος κυψελών "ping" και είναι πώς το τηλέφωνό σας γνωρίζει με ποιον πύργο είναι πιο κοντά και με ποιον να συνδεθεί. Η εταιρεία κινητής τηλεφωνίας σας παρακολουθεί αυτά τα pings, τα οποία περιέχουν μια αρκετά κοντινή προσέγγιση της τοποθεσίας σας.

Η T-Mobile έχει συνάψει συμφωνία με μια εταιρεία με την επωνυμία Zumigo, όπου πωλεί αυτά τα δεδομένα τοποθεσίας, με μια σειρά κανόνων για το πώς μπορεί να χρησιμοποιηθεί. Συμβαίνει ότι η Zumigo είναι η ίδια εταιρεία που πούλησε δεδομένα τοποθεσίας συνδρομητή T-Mobile στην LocationSmart τον περασμένο Μάιο, η οποία προκάλεσε Ο Διευθύνων Σύμβουλος της T-Mobile John Legere θα αξιολογήσει και θα δεσμευτεί να μην "πουλήσει δεδομένα τοποθεσίας πελατών σε σκιερούς μεσάζοντες" σε απάντηση σε Γερουσία έρευνα.

Η Zumigo έχει ξεχωριστό συμβόλαιο με άλλες εταιρείες που θέλουν τα δεδομένα τοποθεσίας σας. Μία από αυτές τις εταιρείες είναι η Microbilt, η οποία το μεταπωλεί ξανά σε άλλες εταιρείες και ιδιώτες όπως κυνηγούς γενναιοδωρίας, συλλέκτες χρεών και ακόμη και πωλητές μεταχειρισμένων αυτοκινήτων. Ένας από αυτούς τους πελάτες της Microbilt απέκτησε την τοποθεσία του εν λόγω τηλεφώνου και στη συνέχεια το πούλησε σε ιδιώτη, ο οποίος στη συνέχεια το πούλησε ξανά για $ 300 στη Motherboard. Εάν όλα αυτά σας προκαλούν ζάλη και επιρρεπείς σε πονοκέφαλο, δεν είστε μόνοι.

Οι εμπλεκόμενες εταιρείες επισήμαναν τις δικές τους συμφωνίες που αναφέρουν πώς θα χρησιμοποιηθούν αυτά τα δεδομένα, ισχυριζόμενος ότι η ευθύνη βαρύνει όποιον στην αλυσίδα πούλησε τα δεδομένα σε "μη εξουσιοδοτημένο" κόμμα. Και δεν παραβιάστηκαν νόμοι. το είναι παράνομο για μια εταιρεία κινητής τηλεφωνίας στις Ηνωμένες Πολιτείες να πωλεί τα δεδομένα σας απευθείας στην επιβολή του νόμου, αλλά όχι σε καμία ιδιωτική εταιρεία.

Οι πωλητές μεταχειρισμένων αυτοκινήτων μπορούν να αγοράσουν τη ζωντανή τοποθεσία σας με μόλις 8,42 $. Αυτό που κάνουν με αυτό είναι εικασία όλων.

Θέτοντας ως δυνητικούς πελάτες, η έρευνα της Motherboard βρήκε αποδεικτικά στοιχεία για την AT&T, Sprint και την T-Mobile που πωλούν δεδομένα τοποθεσίας πελατών σε εταιρείες παροχής υπηρεσιών στην επιχείρηση μεταπώλησης του. Και οι τρεις υπερασπίστηκαν την πρακτική, επισημαίνοντας τις συμφωνίες που κατέχει ο καθένας με αυτές τις συγκεντρωτικές επιχειρήσεις τοποθεσίας, οι οποίες αναφέρουν πώς μπορούν να χρησιμοποιηθούν τα δεδομένα. Μετά από επικοινωνία με τη Motherboard, ο καθένας ισχυρίζεται ότι έκοψε όλους και όλους τους δεσμούς με τη Microbilt μέχρι να ολοκληρωθεί μια πλήρης έρευνα. Όταν προσπαθούσατε να λάβετε δεδομένα τοποθεσίας για έναν αριθμό Verizon, η Microbilt ήταν «απρόθυμη ή ανίκανη» να αναζητήσει τα δεδομένα και η Verizon δεν απάντησε σε αίτημα για σχόλιο.

Η Microbilt προσφέρει παρακολούθηση τοποθεσίας πελατών με μόλις 8,42 $ κατά την αγορά χύμα, σύμφωνα με έγγραφα που η Motherboard μπόρεσε να αποκτήσει ενώ θέτει ως πελάτης. Οι σχετικές σελίδες έχουν αφαιρεθεί από τον ιστότοπο της Microbilt, αλλά η Motherboard δημοσίευσε αντίγραφα των πρωτοτύπων που μπορείτε να δείτε στον παραπάνω σύνδεσμο πηγής.

Τι σημαίνει όλα αυτά

Όλα αυτά δείχνουν ένα από τα μεγαλύτερα ζητήματα που αντιμετωπίζουμε στο μέλλον, και έτσι εφαρμόζονται ανεπαρκώς και δεν είναι ασφαλή τα μέτρα απορρήτου των δεδομένων της εταιρείας κινητής τηλεφωνίας σας. Με την τρέχουσα διοίκηση στο FCC - η οποία δεν μπόρεσε να σχολιάσει ενώ τα γραφεία είναι κλειστά για το κλείσιμο της κυβέρνησης των ΗΠΑ - δεν βλέπω κανένα να βελτιώνεται.

Δεν έχει σημασία τι βήματα εσύ Πάρτε για να διατηρήσετε το απόρρητό σας, η εταιρεία κινητής τηλεφωνίας σας εξακολουθεί να το δίνει σε οποιονδήποτε με μια γεμάτη χρήματα.

Περισσότερα: Ποιο απεριόριστο πρόγραμμα πρέπει να αγοράσετε;