Şirketler (hala) telefon konum verilerinizi izinsiz satıyor

7 Şubat 2019 - Buna A-GPS verileri de dahildir

Sağlanan ek bilgiler Anakart taşıyıcıların A-GPS verilerini bilgi satıcıları zinciri aracılığıyla kullanıma sunduğunu ve bunun 250'den fazla farklı ödül avcısının ve ilgili işletmenin eline geçtiğini gösteriyor.

A-GPS (Yardımlı Küresel Konumlandırma Sistemi) verileri, taşıyıcıların yardımıyla toplanır. Telefonunuzdaki normal GPS çipinin konumunuzu tam olarak belirlemesi dakikalar (veya daha uzun) sürebilir ve A-GPS, ilk müdahale ekiplerinin ve 911 operatörlerinin ihtiyaç duyulduğunda bir cep telefonu bulmasına yardımcı olmak için geliştirildi. acil. Çok daha az pil gücü kullandığından, sıradan bir durumdur ve şimdi telefonunuzdaki birçok uygulama ve hizmet tarafından kullanılmaktadır.

Anakart'a sağlanan bilgiler, kullanılan verileri gösteren izleme hizmetlerinden alınan ekran görüntülerini içerir. Georgetown Üniversitesi Hukuk Merkezi Gizlilik ve Teknoloji Merkezi'nin yönetici müdürü Laura Moy'a göre, bu, A-GPS verilerinin toptan satılan ilk örneği.

Anakart ile iletişime geçildiğinde, taşıyıcılardan hiçbiri A-GPS verilerini satmayı reddetmedi.

Tarafından yapılan derinlemesine bir araştırmaya göre konumunuz yaklaşık 300 $ değerinde Anakart.

Web sitesi bir ipucunu takip etti ve karmaşık bir dizi olaydan ve 300 $ 'lık el değiştirdikten sonra, herhangi bir izin istemeden bir telefonun konumunu doğru bir şekilde belirleyebildi çünkü taşıyıcılar hala konum verilerinizi kendi politikaları kapsamında yeniden satan "şüpheli" aracılara satmak. Ve içindeki bozgunun aksine Mayıs 2018, LocationSmart konumunuzu kolluk kuvvetlerine satarken, bu sefer özel şahıslara ve işletmelere satılıyor.

Her şey nasıl oldu

İşte Anakart durumunda nasıl çalıştığı. Telefonunuz için - hiç telefon ve belirli bir model, marka veya belirli bir işletim sistemi kullanan biri değil - doğru şekilde çalışması için baz istasyonlarının aldığı bir sinyali periyodik olarak göndermesi gerekir ve karşılığında bir tane geri gönderirler. Buna "ping" baz istasyonları denir ve telefonunuzun hangi kuleye en yakın olduğunu ve hangisiyle bağlantı kuracağını bu şekilde bilir. Operatörünüz, konumunuza oldukça yakın bir tahmini içeren bu ping'leri takip eder.

T-Mobile, bu konum verilerini sattığı ve nasıl kullanılabileceği bir dizi kuralla tamamlandığı Zumigo adlı bir şirketle bir anlaşmaya sahiptir. Zumigo, geçen Mayıs ayında LocationSmart'a T-Mobile abone konum verilerini satan aynı şirkettir ve bu da T-Mobile CEO'su John Legere, Senato'ya yanıt olarak "müşteri konum verilerini şüpheli aracılara satmamayı" değerlendirecek ve taahhüt edecek soruşturma.

Zumigo'nun konum verilerinizi isteyen diğer şirketlerle ayrı bir sözleşmesi vardır. Bu şirketlerden biri, ödül avcıları, borç tahsildarları ve hatta kullanılmış araba satıcıları gibi diğer şirketlere ve kişilere yeniden satan Microbilt. Bu Microbilt müşterilerinden biri söz konusu telefonun yerini aldı ve daha sonra özel bir kişiye sattı ve ardından tekrar 300 dolara Anakart'a sattı. Bütün bunlar başınızı döndürür ve baş ağrısına yatkın hale getirirse, yalnız değilsiniz.

İlgili şirketlerin tümü, bu verilerin nasıl kullanılacağını belirten kendi sözleşmelerine işaret ettiler, Sorumluluğun zincirdeki verileri "yetkisiz" bir kişiye sattığını iddia etmek Parti. Ve hiçbir yasa çiğnenmedi; o dır-dir Amerika Birleşik Devletleri'ndeki bir taşıyıcının verilerinizi doğrudan emniyet teşkilatına satması ancak herhangi bir özel şirkete satmaması yasa dışıdır.

Kullanılmış araba satıcıları, canlı konumunuzu 8,42 $ gibi düşük bir fiyata satın alabilir. Bununla ne yapacakları kimsenin tahminidir.

Potansiyel müşteriler olarak ortaya çıkan Motherboard'un araştırması, AT&T, Sprint ve T-Mobile'ın müşteri konum verilerini yeniden satış işindeki hizmet şirketlerine sattığına dair kanıtlar buldu. Üçü de uygulamayı savundu ve her birinin bu konum toplu işletmelerle yaptığı ve verilerin nasıl kullanılabileceğini belirten anlaşmalara işaret etti. Anakart ile iletişime geçtikten sonra, her biri tam bir soruşturma tamamlanana kadar Microbilt ile tüm bağlarını kestiklerini iddia ediyor. Bir Verizon numarası için konum verilerini elde etmeye çalışırken, Microbilt verileri aramak için "isteksizdi veya yapamıyordu" ve Verizon yorum talebine yanıt vermedi.

Microbilt, Motherboard'un bir müşteri olarak poz verirken elde ettiği belgelere göre, toplu olarak satın alırken 8,42 $ gibi düşük bir fiyata müşteri konum takibi sunuyor. İlgili sayfalar Microbilt web sitesinden kaldırıldı, ancak Motherboard yukarıdaki kaynak bağlantısında görebileceğiniz orijinallerin kopyalarını yayınladı.

Hepsi ne anlama geliyor

Tüm bunlar, gelecekte karşı karşıya olduğumuz en büyük sorunlardan birine işaret ediyor ve bu, operatörünüzün veri gizliliği önlemlerinin ne kadar kötü uygulandığı ve güvensiz olduğu. ABD hükümetinin kapatılması nedeniyle ofisler kapalıyken yorum yapamayan FCC'deki mevcut yönetimle, bunların daha iyi hale geldiğini görmüyorum.

Hangi adımlar olursa olsun sen gizliliğinizi korumak için alsanız bile, operatörünüz bunu bir avuç dolusu parası olan herkese verir.

Devamı: Hangi sınırsız planı satın almalısınız?