Logo pt.androidermagazine.com
Logo pt.androidermagazine.com

As empresas (ainda) estão vendendo seus dados de localização do telefone sem consentimento

Índice:

Anonim

7 de fevereiro de 2019 - E isso inclui também dados A-GPS

Informações adicionais fornecidas à Motherboard mostram que as operadoras disponibilizaram dados A-GPS por meio da cadeia de revendedores de informações e acabaram nas mãos de mais de 250 caçadores de recompensas diferentes e empresas relacionadas.

Os dados do A-GPS (Sistema de Posicionamento Global Assistido) são acumulados com a assistência das transportadoras. O chip GPS normal em seu telefone pode levar alguns minutos (ou mais) para identificar sua localização, e o A-GPS foi desenvolvido para ajudar os socorristas e as operadoras 911 a encontrar um telefone celular quando a necessidade era urgente. Por usar muito menos energia da bateria, é comum e agora é usado por muitos aplicativos e serviços no seu telefone.

Captura de tela fornecida à placa-mãe mostrando um serviço de rastreamento em ação.

As informações fornecidas à placa-mãe incluem capturas de tela dos serviços de rastreamento mostrando os dados que estão sendo usados. Segundo Laura Moy, diretora executiva do Centro de Privacidade e Tecnologia do Centro de Direito da Universidade de Georgetown, esta é a primeira instância de dados A-GPS sendo vendidos no atacado.

Quando contatada pela Motherboard, nenhuma das operadoras negou a venda de dados A-GPS.

Sua localização vale cerca de US $ 300, de acordo com um estudo aprofundado da Motherboard.

O site seguiu uma dica e, depois de uma série complicada de eventos e troca de mãos de US $ 300, ele foi capaz de identificar corretamente a localização de um telefone sem pedir consentimento, porque as operadoras ainda estão vendendo seus dados de localização para intermediários "obscuros" que os revendem sob seus direitos. próprias políticas. E, diferentemente do desastre de maio de 2018, quando o LocationSmart estava vendendo seu local para a aplicação da lei, desta vez ele está sendo vendido para particulares e empresas.

Como tudo aconteceu

Veja como funcionou no gabinete da placa-mãe. Para o seu telefone - qualquer telefone e não um modelo, marca ou modelo que utilize um SO específico - para funcionar corretamente, ele deve enviar periodicamente um sinal que as torres de celular recebem e, por sua vez, envia um de volta. Isso é conhecido como "pingando" torres de celular e é assim que seu telefone sabe qual torre está mais próxima e com a qual se conectar. Sua operadora monitora esses pings, que contêm uma aproximação bastante próxima da sua localização.

A T-Mobile possui um contrato com uma empresa chamada Zumigo, onde vende esses dados de localização, com um conjunto de regras sobre como eles podem ser usados. Acontece que a Zumigo é a mesma empresa que vendeu os dados de localização dos assinantes da T-Mobile para a LocationSmart em maio passado, o que levou o CEO da T-Mobile, John Legere, a avaliar e se comprometer a não "vender dados de localização do cliente para intermediários obscuros" em resposta a um Senado. inquérito.

Parece que a palavra não chegou até você, @ronwyden. Avaliei pessoalmente esse problema e prometi que a @tmobile não venderá dados de localização do cliente a intermediários obscuros. Sua defesa do consumidor é admirável e continuamos comprometidos com a privacidade do consumidor.

- John Legere (@JohnLegere) 19 de junho de 2018

A Zumigo possui um contrato separado com outras empresas que desejam seus dados de localização. Uma dessas empresas é a Microbilt, que a revende novamente para outras empresas e indivíduos, como caçadores de recompensas, cobradores de dívidas e até vendedores de carros usados. Um desses clientes da Microbilt obteve a localização do telefone em questão e depois o vendeu para um particular, que o vendeu novamente por US $ 300 à Motherboard. Se tudo isso o deixa tonto e propenso a dores de cabeça, você não está sozinho.

Todas as empresas envolvidas apontaram seus próprios acordos que estipulam como esses dados serão usados, alegando que a responsabilidade recai sobre quem na cadeia os vendeu a uma parte "não autorizada". E nenhuma lei foi violada; é ilegal para uma operadora nos Estados Unidos vender seus dados diretamente para a aplicação da lei, mas não para nenhuma empresa privada.

Os vendedores de carros usados ​​podem comprar seu local ao vivo por apenas US $ 8, 42. O que eles fazem com isso é uma incógnita.

Posicionando-se como clientes em potencial, a investigação da Motherboard encontrou evidências de AT&T, Sprint e T-Mobile vendendo dados de localização de clientes para empresas de serviços no ramo de revenda. Todos os três defenderam a prática, apontando para os acordos que cada um mantém com esses negócios agregados de local, que indicam como os dados podem ser usados. Depois de serem contatados pela Motherboard, cada uma afirma ter cortado todos e quaisquer vínculos com a Microbilt até que uma investigação completa possa ser concluída. Ao tentar obter dados de localização para um número da Verizon, a Microbilt "não quis ou não pôde" procurar os dados, e a Verizon não respondeu a uma solicitação de comentário.

A Microbilt oferece rastreamento de localização do cliente por apenas US $ 8, 42 ao comprar a granel, de acordo com documentos que a Motherboard conseguiu obter enquanto posava como cliente. As páginas relevantes foram removidas do site da Microbilt, mas a Motherboard postou cópias dos originais que você pode ver no link de origem acima.

O que tudo isso significa

Isso tudo aponta para um dos maiores problemas que enfrentamos no futuro, e é assim que as medidas de privacidade de dados de sua operadora são mal implementadas e inseguras. Com a atual administração da FCC - que não pôde comentar enquanto os escritórios estão fechados para a paralisação do governo dos EUA - não vejo nada disso melhorando.

Independentemente das medidas que você toma para preservar sua privacidade, sua operadora ainda a entrega a qualquer pessoa com um punhado de dinheiro.

Mais: Qual plano ilimitado você deve comprar?

Podemos ganhar uma comissão por compras usando nossos links. Saber mais.