Firmy (nadal) sprzedają dane o lokalizacji Twojego telefonu bez zgody

7 lutego 2019 r. - dotyczy to również danych A-GPS

Dodatkowe informacje przekazano do Płyta główna pokazuje, że przewoźnicy udostępnili dane A-GPS za pośrednictwem sieci dystrybutorów informacji i trafiły one w ręce ponad 250 różnych łowców nagród i powiązanych firm.

Dane A-GPS (Assisted Global Positioning System) są gromadzone przy pomocy przewoźników. Zwykły chip GPS w telefonie może potrzebować minut (lub dłużej), aby określić Twoją lokalizację i A-GPS został opracowany, aby pomóc ratownikom i operatorom 911 znaleźć telefon komórkowy, gdy była taka potrzeba pilne. Ponieważ zużywa znacznie mniej energii baterii, jest powszechny i ​​obecnie używany przez wiele aplikacji i usług w telefonie.

Informacje dostarczane do płyty głównej obejmują zrzuty ekranu z usług śledzenia przedstawiające używane dane. Według Laury Moy, dyrektora wykonawczego Center on Privacy and Technology w Georgetown University Law Center, jest to pierwszy przypadek sprzedaży hurtowej danych A-GPS.

Po skontaktowaniu się z płytą główną żaden z przewoźników nie zaprzeczył sprzedaży danych A-GPS.

Twoja lokalizacja jest warta około 300 USD, według dogłębnego badania przeprowadzonego przez Płyta główna.

Strona postąpiła zgodnie ze wskazówką i po zawiłej serii wydarzeń i zmianie rąk za 300 dolarów była w stanie poprawnie określić lokalizację telefonu bez pytania o zgodę, ponieważ operatorzy są nadal sprzedaje dane o lokalizacji „podejrzanym” pośrednikom, którzy odsprzedają je zgodnie z własnymi zasadami. I w przeciwieństwie do klęski w Maja 2018, kiedy LocationSmart sprzedawał Twoją lokalizację organom ścigania, tym razem jest ona sprzedawana osobom prywatnym i firmom.

Jak to się stało

Oto, jak to działało w obudowie płyty głównej. Do Twojego telefonu - każdy telefon, a nie jeden konkretny model, marka lub taki, który korzysta z określonego systemu operacyjnego - aby działać poprawnie, musi okresowo wysyłać sygnał, który odbierają stacje telefonii komórkowej, a one z kolei wysyłają jeden z powrotem. Nazywa się to „pingowaniem” wież komórkowych i dzięki temu telefon wie, która wieża jest najbliższa iz którą należy się połączyć. Twój operator śledzi te pingi, które zawierają dość bliskie przybliżenie Twojej lokalizacji.

T-Mobile ma umowę z firmą o nazwie Zumigo, w której sprzedaje te dane o lokalizacji wraz z zestawem zasad, w jaki sposób można je wykorzystać. Tak się składa, że ​​Zumigo to ta sama firma, która w maju zeszłego roku sprzedała LocationSmart dane o lokalizacji abonentów T-Mobile, co spowodowało Dyrektor generalny T-Mobile, John Legere, oceni i zobowiązuje się nie „sprzedawać danych o lokalizacji klientów podejrzanym pośrednikom” w odpowiedzi na Senat zapytanie ofertowe.

Zumigo ma osobną umowę z innymi firmami, które chcą mieć dane o Twojej lokalizacji. Jedną z takich firm jest Microbilt, która odsprzedaje go ponownie innym firmom i osobom prywatnym, takim jak łowcy nagród, windykatorzy, a nawet sprzedawcy samochodów używanych. Jeden z klientów Microbilt uzyskał lokalizację danego telefonu, a następnie sprzedał go osobie prywatnej, która następnie sprzedała go ponownie za 300 USD firmie Motherboard. Jeśli to wszystko powoduje zawroty głowy i skłonność do bólu głowy, nie jesteś sam.

Wszystkie zaangażowane firmy wskazały na własne umowy określające sposób wykorzystania tych danych, twierdząc, że odpowiedzialność spoczywa na tym, kto w łańcuchu sprzedał dane „nieuprawnionemu” przyjęcie. Żadne prawa nie zostały złamane; to jest Sprzedawanie danych przez przewoźnika w Stanach Zjednoczonych bezpośrednio organom ścigania, ale nie jakiejkolwiek prywatnej firmie, jest nielegalne.

Sprzedawcy używanych samochodów mogą kupić Twoją lokalizację na żywo za jedyne 8,42 USD. Nikt nie wie, co z tym robią.

Podając się za potencjalnych klientów, dochodzenie Motherboard znalazło dowody na to, że AT&T, Sprint i T-Mobile sprzedają dane o lokalizacji klientów firmom usługowym w celu ich odsprzedaży. Wszyscy trzej bronili tej praktyki, wskazując na umowy, które każdy z nich posiada z firmami zajmującymi się agregacją lokalizacji, które określają, w jaki sposób dane mogą być wykorzystywane. Po skontaktowaniu się z Motherboard, każdy twierdzi, że zerwał wszelkie powiązania z Microbilt, dopóki nie zostanie zakończone pełne dochodzenie. Podczas próby uzyskania danych o lokalizacji dla numeru Verizon firma Microbilt „nie chciała lub nie mogła” wyszukać danych, a firma Verizon nie odpowiedziała na prośbę o komentarz.

Microbilt oferuje śledzenie lokalizacji klienta za jedyne 8,42 USD przy zakupie hurtowym, zgodnie z dokumentami, które płyta główna była w stanie uzyskać, udając klienta. Odpowiednie strony zostały usunięte z witryny Microbilt, ale Motherboard opublikowała kopie oryginałów, które można zobaczyć pod powyższym łączem źródłowym.

Co to wszystko znaczy

To wszystko wskazuje na jeden z największych problemów, przed jakimi staniemy w przyszłości, a mianowicie słabo wdrożone i niepewne środki ochrony danych Twojego operatora. Z obecną administracją w FCC - która nie była w stanie komentować, podczas gdy biura są zamknięte z powodu zamknięcia rządu USA - nie widzę, żeby to się poprawiało.

Bez względu na to, jakie kroki ty aby zachować swoją prywatność, Twój przewoźnik nadal daje ją każdemu, kto ma garść pieniędzy.

Więcej: Który plan nieograniczony należy kupić?