Sommario:
7 febbraio 2019 - E questo include anche i dati A-GPS
Ulteriori informazioni fornite alla scheda madre mostrano che i vettori hanno reso disponibili i dati A-GPS attraverso la catena di rivenditori di informazioni e sono finiti nelle mani di oltre 250 diversi cacciatori di taglie e attività correlate.
I dati A-GPS (Sistema di posizionamento globale assistito) vengono accumulati con l'assistenza dei vettori. Il normale chip GPS nel telefono può richiedere minuti (o più) per individuare la tua posizione e A-GPS è stato sviluppato per aiutare i primi soccorritori e 911 operatori a trovare un telefono cellulare quando la necessità era urgente. Poiché consuma molta meno batteria, è un luogo comune e ora utilizzato da molte app e servizi sul telefono.
Le informazioni fornite alla scheda madre includono schermate dai servizi di localizzazione che mostrano i dati utilizzati. Secondo Laura Moy, direttore esecutivo del Center on Privacy and Technology del Georgetown University Law Center, questa è la prima istanza di dati A-GPS venduti all'ingrosso.
Quando contattato dalla scheda madre, nessuno dei vettori ha negato la vendita dei dati A-GPS.
La tua posizione vale circa $ 300, secondo uno studio approfondito di Motherboard.
Il sito Web ha seguito un suggerimento e dopo una serie contorta di eventi e $ 300 che hanno cambiato mano, è stato in grado di individuare correttamente la posizione di un telefono senza chiedere alcun consenso, perché i gestori stanno ancora vendendo i tuoi dati di posizione a intermediari "loschi" che li rivendono sotto il loro proprie politiche. E a differenza della debacle di maggio 2018, quando LocationSmart vendeva la tua posizione alle forze dell'ordine, questa volta viene venduta a privati e aziende.
Come è successo tutto
Ecco come ha funzionato nel caso della scheda madre. Affinché il tuo telefono - qualsiasi telefono e non un particolare modello, marca o uno che utilizza un determinato sistema operativo - per funzionare correttamente, debba inviare periodicamente un segnale che ricevono le torri cellulari e, a loro volta, ne restituiscono uno. Questo è noto come "pinging" per torri cellulari ed è il modo in cui il tuo telefono sa quale torre è più vicina e con quale connettersi. Il tuo operatore tiene traccia di questi ping, che contengono un'approssimazione abbastanza vicina della tua posizione.
T-Mobile ha un accordo con una società chiamata Zumigo dove vende questi dati sulla posizione, completi di una serie di regole su come possono essere utilizzati. Accade così che Zumigo sia la stessa società che ha venduto i dati sulla posizione degli abbonati T-Mobile a LocationSmart lo scorso maggio, il che ha portato il CEO di T-Mobile John Legere a valutare e impegnarsi a non "vendere i dati sulla posizione dei clienti a intermediari loschi" in risposta a un Senato inchiesta.
Sembra che la parola non ti sia arrivata, @ronwyden. Ho valutato personalmente questo problema e ho promesso che @tmobile non venderà i dati sulla posizione dei clienti a intermediari loschi. La tua difesa dei consumatori è ammirevole e rimaniamo impegnati nella privacy dei consumatori.
- John Legere (@JohnLegere) 19 giugno 2018
Zumigo ha un contratto separato con altre società che desiderano i dati sulla tua posizione. Una di queste società è Microbilt, che la rivende ad altre società e individui come cacciatori di taglie, esattori e persino venditori di auto usate. Uno di questi client Microbilt ha ottenuto la posizione del telefono in questione e lo ha venduto a un privato, che lo ha poi venduto nuovamente per $ 300 a Motherboard. Se tutto ciò ti fa girare la testa e incline a mal di testa, non sei solo.
Le società coinvolte hanno sottolineato tutti i propri accordi che stabiliscono come utilizzare questi dati, sostenendo che la responsabilità ricade su chiunque nella catena abbia venduto i dati a una parte "non autorizzata". E nessuna legge è stata infranta; è illegale per un vettore negli Stati Uniti vendere i tuoi dati direttamente alle forze dell'ordine, ma non a società private.
I venditori di auto usate possono acquistare la tua location dal vivo per soli $ 8, 42. Quello che ne fanno è l'ipotesi di chiunque.
Indagando come potenziali clienti, l'indagine di Motherboard ha rilevato prove di AT&T, Sprint e T-Mobile che vendono i dati sulla posizione dei clienti alle società di servizi nel settore della rivendita. Tutti e tre hanno difeso la pratica, indicando gli accordi stipulati con queste imprese aggregate di ubicazione, che stabiliscono come utilizzare i dati. Dopo essere stato contattato dalla scheda madre, ognuno afferma di aver tagliato tutti i legami con Microbilt fino a quando non sarà possibile completare un'indagine completa. Durante il tentativo di ottenere dati sulla posizione per un numero Verizon, Microbilt era "riluttante o incapace" di cercare i dati e Verizon non ha risposto a una richiesta di commento.
Microbilt offre il monitoraggio della posizione del cliente per un minimo di $ 8, 42 al momento dell'acquisto all'ingrosso, secondo i documenti che la scheda madre è stata in grado di ottenere mentre si posava come cliente. Le pagine pertinenti sono state rimosse dal sito Web di Microbilt, ma la scheda madre ha pubblicato copie degli originali che è possibile vedere sul link di origine sopra.
Cosa significa tutto
Tutto ciò indica uno dei maggiori problemi che ci attendono in futuro, ed è quanto siano scarsamente implementate e non sicure le misure sulla privacy dei dati del tuo operatore. Con l'attuale amministrazione della FCC - che non è stato in grado di commentare mentre gli uffici sono chiusi per l'arresto del governo degli Stati Uniti - non vedo nulla di meglio.
Indipendentemente dai passi che fai per preservare la tua privacy, il tuo operatore lo consegna comunque a chiunque abbia un pugno di soldi.
Altro: quale piano illimitato dovresti comprare?
Potremmo guadagnare una commissione per gli acquisti utilizzando i nostri link. Per saperne di più.
