Tvrtke (još uvijek) prodaju vaše podatke o lokaciji telefona bez pristanka

7. veljače 2019. - A to uključuje i A-GPS podatke

Dodatne informacije dostavljene Matična ploča pokazuje da su prijevoznici učinili podatke A-GPS dostupnim putem lanca preprodavača informacija, a završili su u rukama preko 250 različitih lovaca na nagrade i povezanih tvrtki.

Podaci A-GPS-a (potpomognuti sustav globalnog pozicioniranja) prikupljaju se uz pomoć prijevoznika. Običnom GPS čipu na vašem telefonu mogu biti potrebne minute (ili duže) da odredite svoje mjesto i A-GPS je razvijen kako bi pomogao prvima koji su reagirali i 911 operatera da pronađu mobitel kada je to bilo potrebno hitno. Budući da troši znatno manje energije baterije, uobičajeno je i sada ga koriste mnoge aplikacije i usluge na vašem telefonu.

Podaci pruženi matičnoj ploči uključuju snimke zaslona usluga praćenja koje prikazuju podatke koji se koriste. Prema riječima Laure Moy, izvršne direktorice Centra za privatnost i tehnologiju Sveučilišnog pravnog centra Sveučilišta Georgetown, ovo je prvi slučaj da se podaci A-GPS prodaju na veliko.

Kada nas kontaktira matična ploča, niti jedan od prijevoznika nije porekao prodaju A-GPS podataka.

Prema vašem detaljnom istraživanju, vaše mjesto vrijedi oko 300 USD Matična ploča.

Web stranica uslijedila je po savjetima i nakon zamršenog niza događaja i promjene dolara od 300 dolara, uspjela je točno odrediti lokaciju telefona bez traženja pristanka, jer su operateri još prodaju podatke o vašoj lokaciji "sjenovitim" posrednicima koji ih preprodaju prema vlastitim pravilima. I za razliku od debakla u Svibnja 2018, kada je LocationSmart prodavao vašu lokaciju organima za provedbu zakona, ovaj se put prodaje privatnicima i tvrtkama.

Kako se cijela stvar dogodila

Evo kako je to funkcioniralo u slučaju matične ploče. Za vaš telefon - bilo koji telefon, a ne jedan određeni model, marku ili onaj koji koristi određeni OS - da bi ispravno radio, on mora povremeno slati signal koji ćelijski tornjevi primaju, a oni ga, pak, vraćaju natrag. To je poznato kao "pinging" mobilni toranj i tako vaš telefon zna koji je toranj najbliži i s kojim se treba povezati. Vaš operater prati ove pinge, koji sadrže prilično približnu približnu lokaciju.

T-Mobile ima ugovor s tvrtkom zvanom Zumigo gdje prodaje ove podatke o lokaciji, zajedno sa skupom pravila kako se mogu koristiti. Dogodilo se da je Zumigo ista ona tvrtka koja je u svibnju prošle godine prodala podatke o lokaciji pretplatnika T-Mobilea LocationSmartu, što je uzrokovalo Izvršni direktor T-Mobilea, John Legere, procijenit će i obvezati se da neće "prodavati podatke o lokaciji korisnika sjenovitim posrednicima" kao odgovor Senatu upit.

Zumigo ima zaseban ugovor s drugim tvrtkama koje žele vaše podatke o lokaciji. Jedna od tih tvrtki je Microbilt, koja je ponovno preprodaje drugim tvrtkama i pojedincima poput lovaca na glave, ubirača dugova, pa čak i prodavača rabljenih automobila. Jedan od tih Microbiltovih klijenata dobio je mjesto dotičnog telefona, a zatim ga prodao privatniku, koji ga je potom prodao za 300 dolara matičnoj ploči. Ako vam se zbog svega toga zavrti u glavi i postanete skloni glavobolji, niste sami.

Sve uključene tvrtke istakle su vlastite sporazume u kojima se navodi kako će se ti podaci koristiti, tvrdeći da odgovornost pada na onoga tko je u lancu prodao podatke "neovlašteno" Zabava. I nijedan zakon nije prekršen; to je nezakonito je da prijevoznik u Sjedinjenim Državama prodaje vaše podatke izravno policiji, ali ne i bilo kojoj privatnoj tvrtki.

Prodavači rabljenih automobila mogu kupiti vašu lokaciju uživo za samo 8,42 USD. Čime se oni bave, svatko pretpostavlja.

Predstavljajući se kao potencijalni kupci, istraga matične ploče pronašla je dokaze da AT&T, Sprint i T-Mobile prodaju podatke o lokaciji kupca uslužnim tvrtkama u njihovoj preprodaji. Sva trojica branili su tu praksu, ukazujući na sporazume koje svaki ima s tim tvrtkama s agregatima lokacija, u kojima se navodi kako se podaci mogu koristiti. Nakon što ih je matična ploča kontaktirala, svaki tvrdi da je prekinuo sve veze s Microbiltom dok se ne može dovršiti potpuna istraga. Kada je pokušavao dobiti podatke o lokaciji za Verizon broj, Microbilt je bio "nespreman ili nesposoban" tražiti podatke, a Verizon nije odgovorio na zahtjev za komentarom.

Microbilt nudi praćenje lokacije kupca već za 8,42 dolara prilikom skupne kupnje, prema dokumentima koje je matična ploča uspjela dobiti dok se predstavljala kao kupac. Relevantne stranice uklonjene su s web mjesta Microbilt, ali matična je ploča objavila kopije izvornika koje možete vidjeti na gornjoj poveznici izvora.

Što sve to znači

Sve ovo upućuje na jedan od najvećih problema s kojim ćemo se suočiti u budućnosti, a to su mjere loše provedbe i nesigurnosti mjera privatnosti podataka vašeg mobilnog operatera. S trenutnom administracijom u FCC-u - koja nije mogla komentirati dok su uredi zatvoreni zbog gašenja američke vlade - ne vidim da se išta od ovoga popravlja.

Bez obzira na koje korake vas uzmite kako biste sačuvali svoju privatnost, vaš je prijevoznik i dalje daje svima onima koji imaju šaku novca.

Više: Koji neograničeni paket biste trebali kupiti?