Galvu mednieki slepeni izsekoja cilvēkus, izmantojot ASV tālruņu gigantu atrašanās vietas datus

Kategorija: Tehniskā politika Ievietots 07. februāris

Izmeklēšanā konstatēts, ka simtiem devību mednieku bija pieejami ļoti sensitīvie dati, un viens pieprasīja tālruņa atrašanās vietas datus vairāk nekā 18 000 reižu.

Ziņas: Mātesplatē ir atklāti dokumenti, kas atklāj šokējošo apmēru, kādā amerikāņu tālruņu atrašanās vietas dati tiek izmantoti bez viņu ziņas. Tās izmeklēšana ir atklājis, ka AT&T, T-Mobile un Sprint pārdeva atrašanās vietas datus apkopotājam. Pēc tam tas pārdeva daļu informācijas nu jau likvidētajam uzņēmumam CerCareOne, kas darbojās aptuveni no 2012. līdz 2017. gadam, un pārdeva atrašanās vietas datus aptuveni 250 galvojumu medniekiem — tiem, kuri pieprasa atlīdzību, lai palīdzētu izsekot cilvēkiem, kuri ir izlaiduši drošības naudu.

Dati: CerCareOne vēlējās saglabāt zemu profilu, izmantojot līgumus, kas pat aizliedz klientiem atklāt, ka tai ir vietne. Tā piedāvāja dažāda veida informāciju, tostarp īpaši precīzus Asisted-GPS vai A-GPS, atrašanās vietas datus. Tas izmanto gan GPS uztvērējus bezvadu bāzes stacijās, gan tālruņos iebūvētās GPS mikroshēmas lai precīzi noteiktu ierīces atrašanās vietu dažu metru rādiusā pat ēkā.

Strīdi: A-GPS tika izstrādāts, lai ļautu pirmajiem glābējiem izsekot ārkārtas zvanu atrašanās vietai, taču telekomunikāciju uzņēmumi ir pārdevuši šos un citus ļoti sensitīvus atrašanās vietas datus, neinformējot klientus. Janvārī mātesplatē atklāts ka galvojumu mednieks bija pārdevis vienu no saviem reportieriem atrašanās vietas datus par paša reportiera tālruni par 300 USD. Iespējams, ka citi melnā tirgus darījumi ir notikuši gadiem ilgi, ļaujot izsekot cilvēku tālruņiem bez viņu ziņas.

ASV telekomunikāciju uzņēmumi apgalvoja, ka reportiera datu pārdošana bija atsevišķs incidents. Taču jaunā izmeklēšana liecina, ka patērētāju atrašanās vietas dati tika plaši izplatīti. Tiek ziņots, ka daži devību mednieki pieprasīja lielu skaitu atrašanās vietas ping, dažreiz izsekojot tālruņus minūti pēc minūtes vai stundu pēc stundas. Viens pat izmantoja pakalpojumu vairāk nekā 18 000 reižu nedaudz vairāk nekā gada laikā, liecina ieraksti, kas iegūti mātesplatē. Daži līgumi par drošības naudu ļauj izsekot cilvēku tālruņiem, ja tie pazūd, taču nav grūti saprast, kā atrašanās vietas dati var tikt nopludināti neatļautai izmantošanai.

Pretreakcija: Janvārī telekomunikāciju giganti paziņoja, ka pārtrauks atrašanās vietas datu pārdošanu apkopotājiem. Taču ASV Federālā sakaru komisija (FCC) joprojām izmeklē uzņēmumu rīcību ar sensitīvu atrašanās vietas informāciju. Tvītā, atbildot uz mātesplates jaunāko stāstu, FCC komisāre Džesika Rozenvorsela aicināja aģentūras darbiniekus paātrināt pārskatīšanu. Viņa rakstīja, ka kaut kas nav kārtībā, kad simtiem devību mednieku var samaksāt dažus simtus dolāru un zināt, kur kāds no mums atrodas ar savām mobilajām ierīcēm.