Företag säljer (fortfarande) dina telefondata utan tillstånd

7 februari 2019 - Och det inkluderar också A-GPS-data

Ytterligare information till Moderkort visar att transportörer gjorde A-GPS-data tillgängliga genom kedjan av informationsåterförsäljare och det hamnade i händerna på över 250 olika bounty hunters och relaterade företag.

A-GPS-data (Assisted Global Positioning System) ackumuleras med hjälp av operatörer. Det vanliga GPS-chipet i din telefon kan ta minuter (eller längre) för att hitta din plats och A-GPS utvecklades för att hjälpa förstahandsresponder och 911 operatörer att hitta en mobiltelefon när behovet var brådskande. Eftersom den använder mycket mindre batteriström är det vanligt och används nu av många appar och tjänster på din telefon.

Informationen som ges till moderkortet inkluderar skärmdumpar från spårningstjänster som visar den data som används. Enligt Laura Moy, verkställande direktör vid Center for Privacy and Technology vid Georgetown University Law Center, är detta den första förekomsten av A-GPS-data som säljs i grossistledet.

När du kontaktas av moderkortet, ingen av transportörerna nekade att sälja A-GPS-data.

Din plats är värd cirka $ 300, enligt en fördjupad studie av Moderkort.

Webbplatsen följde ett tips och efter en invecklad serie av händelser och $ 300 byta händer kunde den korrekt lokalisera en telefons plats utan att be om något samtycke, eftersom transportörer är fortfarande säljer din platsinformation till "skumma" mellanhänder som säljer den igen enligt sin egen policy. Och till skillnad från debacle in Maj 2018, när LocationSmart sålde din plats till brottsbekämpning, den här gången säljs den till privatpersoner och företag.

Hur det hela hände

Så här fungerade det i moderkortet. För din telefon - några telefon och inte en viss modell, märke eller en som använder ett visst operativsystem - för att fungera korrekt måste den regelbundet skicka en signal som mobiltorn tar emot, och de skickar i sin tur en tillbaka. Det kallas "pingande" mobiltorn och det är hur din telefon vet vilket torn som är närmast och vilket du ska ansluta till. Din operatör håller reda på dessa pingar, som innehåller en ganska nära uppskattning av din plats.

T-Mobile har ett avtal med ett företag som heter Zumigo där det säljer denna platsinformation, komplett med en uppsättning regler hur den kan användas. Det händer så att Zumigo är samma företag som sålde T-Mobile-prenumerationsplatsinformation till LocationSmart i maj förra året, vilket orsakade T-Mobile VD John Legere att utvärdera och lova att inte "sälja kundplatsinformation till skumma mellanhänder" som svar på en senat förfrågan.

Zumigo har ett separat avtal med andra företag som vill ha din platsinformation. Ett av dessa företag är Microbilt, som säljer det igen till andra företag och individer som bounty hunters, inkasserare och till och med begagnade bilförsäljare. En av dessa Microbilt-klienter fick platsen för den aktuella telefonen och sålde den sedan till en privatperson, som sedan sålde den igen för $ 300 till moderkortet. Om allt detta gör dig yr och utsatt för huvudvärk är du inte ensam.

De involverade företagen pekade alla på sina egna avtal som anger hur dessa uppgifter ska användas, hävdar att ansvaret faller på den som i kedjan sålde uppgifterna till en "obehörig" fest. Och inga lagar bröts; Det är olagligt för en operatör i USA att sälja dina uppgifter direkt till brottsbekämpning, men inte till något privat företag.

Begagnade bilförsäljare kan köpa din live-plats för så lite som $ 8,42. Vad de gör med det är någons gissning.

Moderkortets undersökning visade sig vara potentiella kunder och bevisar att AT&T, Sprint och T-Mobile säljer kundplatsinformation till serviceföretag i syfte att sälja det igen. Alla tre försvarade praxis och pekade på de avtal som var och en har med dessa placeringsaggregat, som anger hur data kan användas. Efter att ha kontaktats av moderkortet hävdar de att de har skurit bort alla band till Microbilt tills en fullständig utredning kan slutföras. När vi försökte få platsdata för ett Verizon-nummer var Microbilt "ovilligt eller oförmöget" att söka efter data, och Verizon svarade inte på en begäran om kommentar.

Microbilt erbjuder kundspårningsspårning för så lite som $ 8,42 vid köp i bulk, enligt dokument som moderkortet kunde erhålla när de poserade som kund. De relevanta sidorna har tagits bort från Microbilt-webbplatsen, men moderkortet publicerade kopior av originalen som du kan se på källlänken ovan.

Vad det hela betyder

Allt detta pekar på en av de största problemen som står inför oss i framtiden, och det är hur dåligt implementerat och osäkert din operatörs dataskyddsåtgärder är. Med den nuvarande administrationen vid FCC - som inte kunde kommentera medan kontoren är stängda för avstängning av den amerikanska regeringen - ser jag inte något av detta blir bättre.

Oavsett vilka steg du ta för att bevara din integritet, din operatör ger det fortfarande till alla med en näve pengar.

Mer: Vilken obegränsad plan ska du köpa?