Spisu treści:
7 lutego 2019 r. - Dotyczy to również danych A-GPS
Dodatkowe informacje dostarczone do płyty głównej pokazują, że przewoźnicy udostępnili dane A-GPS za pośrednictwem łańcucha odsprzedawców informacji i ostatecznie trafili w ręce ponad 250 różnych łowców nagród i powiązanych firm.
Dane A-GPS (Assisted Global Positioning System) są gromadzone z pomocą przewoźników. Zwykły układ GPS w telefonie może zająć minuty (lub dłużej), aby ustalić Twoją lokalizację, a A-GPS został opracowany, aby pomóc służbom ratowniczym i operatorom 911 znaleźć telefon komórkowy, gdy potrzeba jest pilna. Ponieważ zużywa znacznie mniej energii baterii, jest to powszechne i jest teraz używane przez wiele aplikacji i usług w telefonie.
Informacje dostarczane do płyty głównej obejmują zrzuty ekranu z usług śledzenia pokazujące używane dane. Według Laury Moy, dyrektora wykonawczego Center on Privacy and Technology at Georgetown University Law Center, jest to pierwszy przypadek sprzedaży danych A-GPS hurtowo.
Po skontaktowaniu się z płytą główną żaden z przewoźników nie odmówił sprzedaży danych A-GPS.
Twoja lokalizacja jest warta około 300 USD, według dogłębnych badań przeprowadzonych przez płytę główną.
Witryna podążała za wskazówkami i po zawiłej serii wydarzeń i 300 $ zmianach rąk była w stanie poprawnie wskazać lokalizację telefonu bez pytania o zgodę, ponieważ przewoźnicy nadal sprzedają dane o Twojej lokalizacji „podejrzanym” pośrednikom, którzy odsprzedają je pod ich własne zasady. I w przeciwieństwie do klęski w maju 2018 r., Kiedy LocationSmart sprzedawał Twoją lokalizację organom ścigania, tym razem jest ona sprzedawana osobom prywatnym i firmom.
Jak do tego doszło
Oto jak to działało w przypadku płyty głównej. Aby Twój telefon - dowolny telefon, a nie jeden konkretny model, marka lub taki, który używa określonego systemu operacyjnego - działał poprawnie, musi okresowo wysyłać sygnał, że wieże komórkowe odbierają, a one z kolei odsyłają jeden z powrotem. Jest to znane jako „pingowanie” wież komórkowych i dzięki temu telefon wie, która wieża jest najbliższa i z którą się połączyć. Twój przewoźnik śledzi te pingi, które zawierają dość dokładne przybliżenie Twojej lokalizacji.
T-Mobile ma umowę z firmą o nazwie Zumigo, w której sprzedaje dane o lokalizacji, wraz z zestawem zasad, w jaki sposób można z nich korzystać. Zdarza się, że Zumigo jest tą samą firmą, która sprzedała dane lokalizacji abonenta T-Mobile firmie LocationSmart w maju zeszłego roku, co spowodowało, że dyrektor generalny T-Mobile John Legere ocenił i zobowiązał się nie „sprzedawać danych o lokalizacji klientom podejrzanym pośrednikom” w odpowiedzi na senat zapytanie ofertowe.
Wygląda na to, że słowo do ciebie nie dotarło, @ronwyden. Osobiście oceniłem ten problem i obiecałem, że @tmobile nie będzie sprzedawać danych o lokalizacji klientów podejrzanym pośrednikom. Twoja opinia konsumencka jest godna podziwu i nadal jesteśmy zaangażowani w ochronę prywatności konsumentów.
- John Legere (@JohnLegere) 19 czerwca 2018 r
Zumigo ma osobną umowę z innymi firmami, które chcą danych o Twojej lokalizacji. Jedną z tych firm jest Microbilt, która ponownie odsprzedaje ją innym firmom i osobom prywatnym, takim jak łowcy nagród, komornicy, a nawet sprzedawcy samochodów. Jeden z tych klientów Microbilt uzyskał lokalizację tego telefonu, a następnie sprzedał go osobie prywatnej, która następnie sprzedała go ponownie za 300 USD na płycie głównej. Jeśli to wszystko powoduje zawroty głowy i ból głowy, nie jesteś sam.
Wszystkie zaangażowane firmy wskazały na własne umowy określające sposób wykorzystania tych danych, twierdząc, że odpowiedzialność spoczywa na tym, kto w łańcuchu sprzedał dane stronie „nieupoważnionej”. I żadne prawa nie zostały złamane; nielegalne jest, aby przewoźnik w Stanach Zjednoczonych sprzedawał twoje dane bezpośrednio organom ścigania, ale nie żadnej prywatnej firmie.
Sprzedawcy samochodów używanych mogą kupić lokalizację na żywo za jedyne 8, 42 USD. Zgadują, co z tym zrobią.
Jako potencjalni klienci dochodzenie płyty głównej znalazło dowody na to, że AT&T, Sprint i T-Mobile sprzedają dane o lokalizacji klientów firmom usługowym zajmującym się ich odsprzedażą. Wszyscy trzej bronili tej praktyki, wskazując na umowy, które każda z nich zawiera z tymi firmami agregującymi lokalizacje, które określają sposób wykorzystania danych. Po skontaktowaniu się przez płytę główną, każdy twierdzi, że zerwał wszelkie powiązania z Microbilt, dopóki pełne dochodzenie nie zostanie zakończone. Próbując uzyskać dane lokalizacji dla numeru Verizon, Microbilt „nie chciał lub nie był w stanie wyszukać danych, a Verizon nie odpowiedział na prośbę o komentarz.
Microbilt oferuje śledzenie lokalizacji klienta za jedyne 8, 42 USD przy zakupie hurtowym, zgodnie z dokumentami, które płyta główna była w stanie uzyskać, udając klienta. Odpowiednie strony zostały usunięte ze strony Microbilt, ale płyta główna opublikowała kopie oryginałów, które można zobaczyć pod linkiem źródłowym powyżej.
Co to wszystko znaczy
To wszystko wskazuje na jeden z największych problemów, z którymi będziemy musieli się zmierzyć w przyszłości, i właśnie dlatego źle wdrożyliśmy i nie zapewniamy bezpieczeństwa danych Twojego operatora. Biorąc pod uwagę obecną administrację w FCC - która nie była w stanie skomentować, gdy biura są zamknięte w związku z zamknięciem rządu USA - nie widzę, aby to się poprawiało.
Niezależnie od tego, jakie kroki podejmiesz, aby zachować swoją prywatność, Twój przewoźnik nadal zapewnia ją każdemu, kto ma garść pieniędzy.
Więcej: Który plan nieograniczony powinieneś kupić?
Możemy otrzymać prowizję za zakupy za pomocą naszych linków. Ucz się więcej.
