Łowcy nagród potajemnie śledzili ludzi, korzystając z danych o lokalizacji amerykańskich gigantów telefonicznych

Kategoria: Polityka techniczna Opublikowany lut 07

Dochodzenie wykazało, że setki łowców nagród miało dostęp do bardzo wrażliwych danych – a jeden z nich zażądał lokalizacji telefonu ponad 18 000 razy.

Wiadomości: Płyta główna odkryła dokumenty, które ujawniają szokujący zakres, w jakim dane lokalizacyjne z telefonów Amerykanów są wykorzystywane bez ich wiedzy. Jego dochodzenie ujawnił, że AT&T, T-Mobile i Sprint sprzedały dane o lokalizacji agregatorowi. Następnie sprzedał część informacji nieistniejącej już firmie CerCareOne, która działała od około 2012 do 2017 roku, i sprzedał dane o lokalizacji około 250 łowcom nagród — tym, którzy odbierają nagrodę za pomoc w śledzeniu osób, które pominęły kaucję.

Dane: CerCareOne chciał utrzymać niski profil, korzystając z umów, które nawet zabraniały klientom ujawniania, że ​​ma witrynę internetową. Oferował różne rodzaje informacji, w tym superdokładne dane o lokalizacji z asystentem GPS lub A-GPS. Wykorzystuje to zarówno odbiorniki GPS na bezprzewodowych stacjach bazowych, jak i wbudowane chipy GPS w telefonach aby wskazać lokalizację urządzenia do kilku metrów, nawet wewnątrz budynku.

Kontrowersja: A-GPS został opracowany, aby umożliwić ratownikom śledzenie lokalizacji połączeń alarmowych, ale firmy telekomunikacyjne sprzedają te i inne bardzo wrażliwe dane lokalizacyjne bez informowania klientów. W styczniu płyta główna ujawnił że łowca nagród sprzedał jednemu ze swoich reporterów dane o lokalizacji własnego telefonu reportera za 300 dolarów. Inne transakcje na czarnym rynku mogły mieć miejsce od lat, umożliwiając śledzenie telefonów bez ich wiedzy.

Amerykańskie firmy telekomunikacyjne twierdziły, że sprzedaż danych reportera była odosobnionym incydentem. Ale nowe dochodzenie pokazuje, że dane o lokalizacji konsumentów były szeroko rozpowszechniane. Niektórzy łowcy nagród podobno wysyłali prośby o dużą liczbę pingów lokalizacji, czasami śledząc telefony minuta po minucie lub godzina po godzinie. Jeden z nich korzystał nawet z usługi ponad 18 000 razy w ciągu nieco ponad roku, zgodnie z danymi uzyskanymi przez Motherboard. Niektóre umowy o zwolnienie za kaucją pozwalają na śledzenie telefonów osób, które znikną, ale nietrudno dostrzec, w jaki sposób dane o lokalizacji mogły zostać ujawnione w celu nieautoryzowanego użycia.

Luz: W styczniu giganci telekomunikacyjni powiedzieli, że przestaną sprzedawać dane o lokalizacji agregatorom. Jednak amerykańska Federalna Komisja Łączności (FCC) nadal bada postępowanie firm z poufnymi informacjami o lokalizacji. W tweecie odpowiadającym na najnowszą historię Motherboard, Jessica Rosenworcel, komisarz FCC, wezwała personel agencji do przyspieszenia przeglądu. Jest coś fundamentalnie nie tak, napisała, kiedy setki łowców nagród może zapłacić kilkaset dolarów i wiedzieć, gdzie każdy z nas jest z naszymi urządzeniami mobilnymi.