Ettevõtted müüvad (endiselt) teie telefoni asukohateavet ilma nõusolekuta

7. veebruar 2019 - ja see hõlmab ka A-GPS-i andmeid

Täiendav teave on esitatud Emaplaat näitab, et vedajad tegid A-GPS-i andmed edasimüüjate ahela kaudu kättesaadavaks ja see sattus enam kui 250 erineva pearahakütti ja seotud ettevõtte kätte.

A-GPS (abistatav globaalne positsioneerimissüsteem) andmeid kogutakse vedajate abiga. Teie telefoni tavaline GPS-kiip võib teie asukoha täpsustamiseks võtta minuteid (või kauem) ja A-GPS töötati välja selleks, et aidata esmasel reageerijal ja 911 operaatoril leida vajadusel mobiiltelefon kiireloomuline. Kuna see kasutab palju vähem akut, on see tavapärane ja seda kasutavad nüüd paljud teie telefoni rakendused ja teenused.

Emaplaadile pakutav teave sisaldab jälgimisteenuste ekraanipilte, mis näitavad kasutatavaid andmeid. Georgetowni ülikooli õiguskeskuse eraelu puutumatuse ja tehnoloogia keskuse tegevdirektori Laura Moy sõnul on see esimene hulgimüügis olev A-GPS-andmete ese.

Kui emaplaat võtab ühendust, ükski vedajatest ei eitanud A-GPS-i andmete müümist.

Teie asukoha väärtus on umbes 300 dollarit, näitas põhjalik uuring Emaplaat.

Veebisait järgis näpunäidet ja pärast keerulist ürituste seeriat ja 300 dollari suurust omaniku vahetamist suutis see telefoni asukohta õigesti määrata, ilma et oleks vaja nõusolekut, sest operaatorid on ikka müües oma asukohaandmeid "varjulistele" vahendajatele, kes müüvad need oma eeskirjade kohaselt edasi. Ja erinevalt sissetungist aastal Mai 2018, kui LocationSmart müüs teie asukohta õiguskaitseorganitele, müüakse seda seekord eraisikutele ja ettevõtetele.

Kuidas kogu asi juhtus

Siit saate teada, kuidas see emaplaadi juhtumis toimis. Teie telefoni jaoks - mis tahes telefon ja mitte üks konkreetne mudel, mark või üks, mis kasutab kindlat operatsioonisüsteemi - korrektseks toimimiseks peab see perioodiliselt saatma signaali, mille mobiiltornid saavad, ja need omakorda omakorda ühe tagasi. Seda tuntakse mobiiltornide "pingutamise" nime all ja teie telefon teab, milline torn on kõige lähemal ja millisega ühendust luua. Teie operaator jälgib neid pinge, mis sisaldavad teie asukohta üsna lähedalt.

T-Mobile'il on leping ettevõttega Zumigo, kus ta müüb neid asukohateavet koos reeglitega, kuidas neid saab kasutada. Nii juhtub, et Zumigo on sama ettevõte, mis müüs mullu mais T-Mobile'i abonentide asukohaandmeid LocationSmartile, mis põhjustas T-Mobile'i tegevjuht John Legere hindab ja lubab mitte senati vastuseks "müüa kliendi asukohaandmeid varjulistele vahendajatele". järelepärimine.

Zumigol on eraldi leping teiste ettevõtetega, kes soovivad teie asukohateavet. Üks neist ettevõtetest on Microbilt, kes müüb selle uuesti teistele ettevõtetele ja üksikisikutele nagu pearahakütid, inkassod ja isegi kasutatud autode müüjad. Üks neist Microbilti klientidest hankis kõnesoleva telefoni asukoha ja müüs selle seejärel eraisikule, kes müüs selle seejärel uuesti 300 dollari eest emaplaadile. Kui see kõik ajab teid uimaseks ja kipub peavalule, pole te üksi.

Kõik kaasatud ettevõtted viitasid oma kokkulepetele, kus on kirjas, kuidas neid andmeid kasutada väites, et vastutus lasub sellel ketil, kes müüs andmed "volitamata" pidu. Ja ühtegi seadust ei rikutud; seda on Ameerika Ühendriikide lennuettevõtjal on ebaseaduslik müüa teie andmeid otse õiguskaitseorganitele, kuid mitte ühele eraettevõttele.

Kasutatud autode müüjad saavad teie elukoha osta juba 8,42 dollariga. Mida nad sellega teevad, on keegi arvata.

Potentsiaalsete klientidena leidis emaplaadi uurimine tõendeid selle kohta, et AT&T, Sprint ja T-Mobile müüsid klientide asukohaandmeid teenindusettevõtetele nende edasimüümisel. Kõik kolm kaitsesid seda tava, osutades lepingutele, mis on sõlmitud nende asukoha koondettevõtetega, kus on kirjas, kuidas andmeid saab kasutada. Pärast emaplaadi ühendust võtmist väidavad kõik, et on katkestanud kõik sidemed Microbiltiga, kuni täielik uurimine on lõpule viidud. Kui proovis hankida Verizoni numbri jaoks asukohateavet, ei olnud Microbilt andmeid tahtmas ega suutnud otsida ning Verizon ei vastanud kommenteerimistaotlusele.

Vastavalt dokumentidele, mille emaplaat suutis kliendina poseerides hankida, pakub hulgimüügis klientide asukoha jälgimist vaid 8,42 dollarit. Asjakohased lehed on Microbilti veebisaidilt eemaldatud, kuid emaplaat postitas originaalide koopiad, mida näete ülaltoodud allikalingil.

Mida see kõik tähendab

See kõik viitab ühele suurimale probleemile, millega me tulevikus silmitsi seisame, ja just nii halvasti on teie operaatori andmete privaatsuse meetmed rakendatud ja ebaturvalised. FCC praeguse administratsiooniga - kes ei suutnud kommenteerida, kui kontorid on USA valitsuse sulgemise ajaks suletud - ei näe ma, et see kõik paraneks.

Ükskõik, milliseid samme sina Kui soovite oma privaatsust säilitada, annab teie operaator selle ikkagi kõigile, kellel on rusikas raha.

Veel: Millise piiramatu paketi peaksite ostma?