Indholdsfortegnelse:
7. februar 2019 - Og det inkluderer også A-GPS-data
Yderligere oplysninger, der blev leveret til Motherboard, viser, at transportører stillede A-GPS-data til rådighed gennem kæden af informationsforhandlere, og at de endte i hænderne på over 250 forskellige skattejægere og beslægtede virksomheder.
A-GPS (Assisted Global Positioning System) data akkumuleres ved hjælp af luftfartsselskaber. Den regelmæssige GPS-chip i din telefon kan tage minutter (eller længere) at finde din placering, og A-GPS blev udviklet til at hjælpe de første respondere og 911-operatører med at finde en mobiltelefon, når behovet var presserende. Fordi det bruger langt mindre batterikraft, er det almindeligt og bruges nu af mange apps og tjenester på din telefon.
Oplysningerne leveret til bundkort inkluderer skærmbilleder fra sporingstjenester, der viser de data, der bruges. Ifølge Laura Moy, administrerende direktør i Center for Privacy and Technology på Georgetown University Law Center, er dette den første forekomst af A-GPS-data, der sælges engros.
Da det blev kontaktet af Motherboard, nægtede ingen af luftfartsselskaberne at have solgt A-GPS-data.
Din placering er cirka $ 300 værd ifølge en dybdegående undersøgelse fra bundkortet.
Hjemmesiden fulgte et tip, og efter en indviklet række af begivenheder og $ 300 skiftende hænder var det i stand til at præcisere en telefons placering uden at bede om noget samtykke, fordi luftfartsselskaber stadig sælger dine placeringsdata til "skyggefulde" mellemmænd, der videresælger den under deres egne politikker. Og i modsætning til debaklen i maj 2018, da LocationSmart solgte din placering til retshåndhævelse, sælges den denne gang til privatpersoner og virksomheder.
Hvordan det hele skete
Sådan fungerede det i bundkortet. For din telefon - enhver telefon og ikke en bestemt model, mærke eller en, der bruger et bestemt operativsystem - for at fungere korrekt, skal den med jævne mellemrum sende et signal, som celtårne modtager, og de sender til gengæld et tilbage. Det er kendt som "pingende" celletårne, og det er sådan, at din telefon ved, hvilket tårn der er tættest, og hvilket han skal forbinde med. Din operatør holder styr på disse pinger, som indeholder en forholdsvis tæt tilnærmelse af din placering.
T-Mobile har en aftale med et firma, der hedder Zumigo, hvor det sælger disse placeringsdata komplet med et sæt regler, hvordan de kan bruges. Det sker så, at Zumigo er det samme firma, der solgte T-Mobile-abonnentplaceringsdata til LocationSmart i maj sidste år, hvilket fik T-Mobile CEO John Legere til at evaluere og lovet at ikke "sælge kundeplacedata til lyssky mellemmænd" som svar på et senat forespørgsel.
Det lyder som om ord ikke er kommet til dig, @ronwyden. Jeg har evalueret dette problem personligt og har lovet, at @tmobile ikke vil sælge data om kundeplacering til skyggefulde mellemmænd. Din forbrugeradvokat er beundringsværdig, og vi forbliver forpligtet til forbrugernes privatliv.
- John Legere (@JohnLegere) 19. juni 2018
Zumigo har en separat kontrakt med andre virksomheder, der ønsker dine lokaliseringsdata. Et af disse firmaer er Microbilt, der videresælger det igen til andre virksomheder og enkeltpersoner som dusørjægere, inkasso og endda brugte bilsælgere. En af disse Microbilt-klienter opnåede placeringen af den aktuelle telefon og solgte den derefter til en privatperson, der derefter solgte den igen for $ 300 til Motherboard. Hvis alt dette gør dig svimmel og tilbøjelig til hovedpine, er du ikke alene.
De involverede virksomheder pegede alle på deres egne aftaler, der angiver, hvordan disse data skal bruges, og hævdede, at ansvaret falder på den, der i kæden solgte dataene til en "uautoriseret" part. Og ingen love blev brudt; det er ulovligt for et luftfartsselskab i USA at sælge dine data direkte til retshåndhævelse, men ikke til nogen privat virksomhed.
Brugte bilsælgere kan købe din live placering for så lidt som $ 8, 42. Hvad de gør med det, er nogens gæt.
Posteret som potentielle kunder fandt Motherboards undersøgelse tegn på, at AT&T, Sprint og T-Mobile solgte kundeplacedata til servicevirksomheder i branchen for at videresælge dem. Alle tre forsvarede denne praksis og pegede på de aftaler, der hver især har med disse lokationsaggregater, der angiver, hvordan dataene kan bruges. Efter at have været kontaktet af bundkortet hævder de hver for at have afskåret alle bånd til Microbilt, indtil en fuld undersøgelse kan afsluttes. Da jeg prøvede at få placeringsdata for et Verizon-nummer, var Microbilt "uvillig eller ude af stand til" at søge efter dataene, og Verizon svarede ikke på en anmodning om kommentar.
Microbilt tilbyder sporing af kundepladser for så lidt som $ 8, 42, når de køber i bulk, ifølge dokumenter, som Motherboard var i stand til at få, mens hun poserede som kunde. De relevante sider er blevet fjernet fra Microbilt-webstedet, men Motherboard udsendte kopier af originaler, som du kan se på kildelinket ovenfor.
Hvad det hele betyder
Alt dette peger på et af de største problemer, vi står over for i fremtiden, og det er, hvor dårligt implementerede og usikre dine udbyders foranstaltninger til databeskyttelse er. Med den nuværende administration på FCC - som ikke var i stand til at kommentere, mens kontorerne er lukket for nedlukning af den amerikanske regering - ser jeg ikke, at noget af dette bliver bedre.
Uanset hvilke skridt du tager for at bevare dit privatliv, giver din transportør det stadig til enhver med en næve penge.
Mere: Hvilken ubegrænset plan skal du købe?
Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.
