Le aziende vendono (ancora) i dati sulla posizione del tuo telefono senza consenso

7 febbraio 2019 - E questo include anche i dati A-GPS

Informazioni aggiuntive fornite a Scheda madre mostra che i vettori hanno reso disponibili i dati A-GPS attraverso la catena di rivenditori di informazioni e sono finiti nelle mani di oltre 250 diversi cacciatori di taglie e attività correlate.

I dati A-GPS (Assisted Global Positioning System) vengono accumulati con l'assistenza dei vettori. Il normale chip GPS del telefono può impiegare minuti (o più) per individuare la tua posizione e L'A-GPS è stato sviluppato per aiutare i primi soccorritori e gli operatori di emergenza a trovare un telefono cellulare quando necessario urgente. Poiché utilizza molta meno energia della batteria, è comune e ora viene utilizzato da molte app e servizi sul telefono.

Le informazioni fornite a Motherboard includono acquisizioni di schermate dai servizi di tracciamento che mostrano i dati utilizzati. Secondo Laura Moy, direttore esecutivo del Center on Privacy and Technology presso il Georgetown University Law Center, questo è il primo caso di dati A-GPS venduti all'ingrosso.

Quando contattato da Motherboard, nessuno dei vettori ha negato di vendere dati A-GPS.

La tua posizione vale circa $ 300, secondo uno studio approfondito di Scheda madre.

Il sito web ha seguito un suggerimento e dopo una serie contorta di eventi e un cambio di mano di $ 300, è stato in grado di individuare correttamente la posizione di un telefono senza chiedere alcun consenso, perché i vettori sono ancora vendere i dati sulla posizione a intermediari "loschi" che li rivendono in base alle proprie politiche. E a differenza della debacle in Maggio 2018, quando LocationSmart vendeva la tua posizione alle forze dell'ordine, questa volta viene venduta a privati ​​e aziende.

Come è successo tutto

Ecco come ha funzionato nel case della scheda madre. Per il tuo telefono - qualunque telefono e non un particolare modello, marca o uno che utilizza un particolare sistema operativo: per funzionare correttamente, deve inviare periodicamente un segnale che le torri cellulari ricevono e, a loro volta, ne restituiscono uno. Questo è noto come "pinging" torri cellulari ed è il modo in cui il tuo telefono sa quale torre è più vicina e con quale connettersi. Il tuo operatore tiene traccia di questi ping, che contengono un'approssimazione abbastanza vicina della tua posizione.

T-Mobile ha un accordo con una società chiamata Zumigo dove vende questi dati sulla posizione, completi di una serie di regole su come possono essere utilizzati. Accade così che Zumigo sia la stessa azienda che ha venduto i dati sulla posizione degli abbonati T-Mobile a LocationSmart lo scorso maggio, il che ha causato Il CEO di T-Mobile John Legere valuta e si impegna a non "vendere i dati sulla posizione dei clienti a loschi intermediari" in risposta a un Senato inchiesta.

Zumigo ha un contratto separato con altre società che desiderano i dati sulla tua posizione. Una di queste società è Microbilt, che la rivende di nuovo ad altre società e individui come cacciatori di taglie, esattori e persino venditori di auto usate. Uno di questi clienti di Microbilt ha ottenuto la posizione del telefono in questione e poi lo ha venduto a un privato, che lo ha poi venduto di nuovo per $ 300 a Motherboard. Se tutto questo ti fa girare la testa e ti fa venire il mal di testa, non sei il solo.

Tutte le aziende coinvolte hanno indicato i propri accordi che stabiliscono come questi dati devono essere utilizzati, affermando che la responsabilità ricade su chi nella catena ha venduto i dati a un "non autorizzato" festa. E nessuna legge è stata infranta; esso è illegale per un vettore negli Stati Uniti vendere i tuoi dati direttamente alle forze dell'ordine, ma non a società private.

I venditori di auto usate possono acquistare la tua posizione dal vivo per un minimo di $ 8,42. Quello che fanno con esso è indovinato.

Fingendosi potenziali clienti, l'indagine di Motherboard ha trovato prove di AT&T, Sprint e T-Mobile che vendono dati sulla posizione dei clienti a società di servizi nel settore della rivendita. Tutti e tre hanno difeso la pratica, indicando gli accordi che ciascuno stringe con queste aziende aggregate di località, che affermano come i dati possono essere utilizzati. Dopo essere stati contattati da Motherboard, ognuno afferma di aver tagliato tutti i legami con Microbilt fino al completamento di un'indagine completa. Durante il tentativo di ottenere i dati sulla posizione per un numero Verizon, Microbilt "non voleva o non era in grado" di cercare i dati e Verizon non ha risposto a una richiesta di commento.

Microbilt offre il monitoraggio della posizione dei clienti a partire da $ 8,42 quando si acquista all'ingrosso, secondo i documenti che Motherboard è stata in grado di ottenere mentre si fingeva un cliente. Le pagine pertinenti sono state rimosse dal sito web di Microbilt, ma Motherboard ha pubblicato copie degli originali che puoi vedere al link della fonte sopra.

Cosa significa tutto

Tutto ciò indica uno dei maggiori problemi che dobbiamo affrontare in futuro, ed è così che le misure di privacy dei dati del tuo operatore sono scarsamente implementate e insicure. Con l'attuale amministrazione della FCC - che non è stata in grado di commentare mentre gli uffici sono chiusi per la chiusura del governo degli Stati Uniti - non vedo niente di tutto questo migliorare.

Non importa quali passaggi tu prendere per preservare la tua privacy, il tuo operatore lo offre ancora a chiunque abbia un pugno di soldi.

Altro: quale piano illimitato dovresti acquistare?