Inhoudsopgave:
7 februari 2019 - En dat omvat ook A-GPS-gegevens
Aanvullende informatie die aan Moederbord wordt verstrekt, toont aan dat vervoerders A-GPS-gegevens beschikbaar hebben gesteld via de keten van informatieverkopers en dat het in handen is gekomen van meer dan 250 verschillende premiejagers en aanverwante bedrijven.
A-GPS-gegevens (Assisted Global Positioning System) worden verzameld met behulp van vervoerders. De normale GPS-chip in uw telefoon kan enkele minuten (of langer) duren om uw locatie te bepalen, en A-GPS is ontwikkeld om eerste hulpverleners en 911-operators te helpen een mobiele telefoon te vinden wanneer dat nodig was. Omdat het veel minder batterijvermogen gebruikt, is het gebruikelijk en wordt het nu door veel apps en services op uw telefoon gebruikt.
De informatie die aan Moederbord wordt verstrekt, bevat schermafbeeldingen van trackingdiensten die de gebruikte gegevens tonen. Volgens Laura Moy, uitvoerend directeur van het Center on Privacy and Technology van het Georgetown University Law Center, is dit de eerste keer dat A-GPS-gegevens in het groot worden verkocht.
Toen contact werd opgenomen door Motherboard, ontkende geen van de vervoerders A-GPS-gegevens te verkopen.
Uw locatie is ongeveer $ 300 waard, volgens een diepgaand onderzoek door Motherboard.
De website volgde een tip en na een ingewikkelde reeks evenementen en $ 300 wisselende handen, was het in staat om de locatie van een telefoon correct te lokaliseren zonder om toestemming te vragen, omdat vervoerders uw locatiegegevens nog steeds verkopen aan "duistere" tussenpersonen die deze doorverkopen onder hun eigen beleid. En in tegenstelling tot het debacle in mei 2018, toen LocationSmart uw locatie verkocht aan wetshandhavers, wordt deze keer verkocht aan particulieren en bedrijven.
Hoe het allemaal gebeurde
Hier is hoe het werkte in het geval van het moederbord. Voor uw telefoon - elke telefoon en niet één bepaald model, merk of model dat een bepaald besturingssysteem gebruikt - om correct te werken, moet deze periodiek een signaal verzenden dat zendmasten ontvangen en deze op zijn beurt terugsturen. Dat staat bekend als "pingelende" celtorens en het is hoe uw telefoon weet welke toren zich het dichtst bevindt en waarmee u verbinding kunt maken. Uw provider houdt deze pings bij, die een redelijk nauwkeurige benadering van uw locatie bevatten.
T-Mobile heeft een overeenkomst met een bedrijf genaamd Zumigo waar het deze locatiegegevens verkoopt, compleet met een aantal regels hoe het kan worden gebruikt. Het is zo dat Zumigo hetzelfde bedrijf is dat T-Mobile-abonneelocatiegegevens aan LocationSmart heeft verkocht afgelopen mei, waardoor John Legere, CEO van T-Mobile, evalueerde en beloofde om "klantlocatiegegevens niet te verkopen aan duistere tussenpersonen" in reactie op een senaat onderzoek.
Klinkt alsof het woord je niet is overkomen, @ronwyden. Ik heb dit probleem persoonlijk geëvalueerd en heb toegezegd dat @tmobile geen locatiegegevens van klanten zal verkopen aan duistere tussenpersonen. Uw pleidooi voor consumenten is bewonderenswaardig en we blijven ons inzetten voor de privacy van consumenten.
- John Legere (@JohnLegere) 19 juni 2018
Zumigo heeft een afzonderlijk contract met andere bedrijven die uw locatiegegevens willen. Een van deze bedrijven is Microbilt, die het weer doorverkoopt aan andere bedrijven en particulieren zoals premiejagers, incassobureaus en zelfs gebruikte autoverkopers. Een van deze Microbilt-clients verkreeg de locatie van de betreffende telefoon en verkocht deze vervolgens aan een particulier, die deze vervolgens opnieuw voor $ 300 aan moederbord verkocht. Als je hierdoor duizelig wordt en hoofdpijn krijgt, ben je niet de enige.
De betrokken bedrijven wezen allemaal op hun eigen overeenkomsten waarin staat hoe deze gegevens moeten worden gebruikt en beweren dat de verantwoordelijkheid ligt bij degene in de keten die de gegevens aan een "niet-geautoriseerde" partij heeft verkocht. En er werden geen wetten overtreden; het is illegaal voor een vervoerder in de Verenigde Staten om uw gegevens rechtstreeks aan de politie te verkopen, maar niet aan een privébedrijf.
Verkopers van tweedehands auto's kunnen uw live-locatie kopen voor slechts $ 8, 42. Wat ze ermee doen, is voor iedereen een gok.
Het moederbord deed zich voor als potentiële klanten en vond bewijs dat AT&T, Sprint en T-Mobile locatiegegevens van klanten verkopen aan servicebedrijven die het doorverkopen. Alle drie verdedigden de praktijk en wezen op de overeenkomsten die elk met deze locatiegebonden bedrijven hebben gesloten, waarin staat hoe de gegevens kunnen worden gebruikt. Nadat ze door Motherboard zijn gecontacteerd, beweert elk dat ze alle banden met Microbilt hebben verbroken totdat een volledig onderzoek kan worden voltooid. Bij het verkrijgen van locatiegegevens voor een Verizon-nummer was Microbilt "niet bereid of niet in staat" om naar de gegevens te zoeken en Verizon reageerde niet op een verzoek om commentaar.
Microbilt biedt klantlocatietracking voor slechts $ 8, 42 bij bulkaankopen, volgens documenten die Motherboard kon verkrijgen terwijl hij zich voordeed als klant. De relevante pagina's zijn verwijderd van de Microbilt-website, maar Motherboard heeft kopieën van de originelen geplaatst die u kunt zien op de bronlink hierboven.
Wat het allemaal betekent
Dit wijst allemaal op een van de grootste problemen waarmee we in de toekomst worden geconfronteerd, en dat is hoe slecht geïmplementeerd en onzeker de maatregelen voor gegevensprivacy van uw provider zijn. Met de huidige regering van de FCC - die geen commentaar kon geven terwijl de kantoren gesloten zijn voor de sluiting van de Amerikaanse overheid - zie ik niets van dit beter worden.
Welke stappen u ook neemt om uw privacy te beschermen, uw provider geeft deze nog steeds aan iedereen met een handvol geld.
Meer: Welk onbeperkt abonnement moet je kopen?
We kunnen via onze links een commissie verdienen voor aankopen. Kom meer te weten.
