Dusørjegere sporet folk i hemmelighet ved å bruke amerikanske telefongiganters posisjonsdata

Kategori: Teknisk politikk Lagt ut 07. februar

En undersøkelse har funnet ut at hundrevis av dusørjegere hadde tilgang til de svært sensitive dataene – og én ba om telefonplasseringer over 18 000 ganger.

Nyhetene: Hovedkort har avdekket dokumenter som avslører i hvilken sjokkerende grad stedsdata fra amerikanernes telefoner blir brukt uten deres viten. Dens etterforskning har avslørt at AT&T, T-Mobile og Sprint solgte lokasjonsdata til en aggregator. Den solgte deretter noe av informasjonen til et nå nedlagt selskap kalt CerCareOne, som opererte fra rundt 2012 til 2017, og solgte stedsdata til rundt 250 dusørjegere – de som krever en belønning for å hjelpe med å spore folk som har hoppet over kausjon.

Dataen: CerCareOne var opptatt av å holde en lav profil ved å bruke kontrakter som til og med forbyr kunder å avsløre at de hadde en nettside. Den tilbød ulike typer informasjon, inkludert supernøyaktig assistert-GPS, eller A-GPS, stedsdata. Denne bruker både GPS-mottakere på trådløse basestasjoner og telefonens innebygde GPS-brikker for å finne en enhets plassering til innen noen få meter, selv inne i en bygning.

Kontroversen: A-GPS ble utviklet for å la førstehjelpere spore plasseringen av nødanrop, men telekomfirmaer har solgt denne og andre svært sensitive stedsdata uten å informere kundene. I januar, hovedkort avslørt at en dusørjeger hadde solgt en av sine reportere posisjonsdata om reporterens egen telefon for $300. Andre svartemarkedstransaksjoner kan godt ha funnet sted i årevis, slik at folks telefoner kan spores uten deres viten.

Amerikanske teleselskaper hevdet at salget av reporterens data var en isolert hendelse. Men den nye undersøkelsen viser at forbrukerplasseringsdata ble distribuert bredt. Noen dusørjegere skal ha kommet med forespørsler om et stort antall plasseringspinger, noen ganger sporing av telefoner minutt for minutt eller time for time. En brukte til og med tjenesten over 18 000 ganger i løpet av et drøyt år, ifølge registreringer innhentet av Motherboard. Noen kausjonsavtaler tillater sporing av folks telefoner hvis de forsvinner, men det er ikke vanskelig å se hvordan stedsdata kan lekkes for uautorisert bruk.

Tilbakeslaget: I januar sa telekomgigantene at de ville slutte å selge stedsdata til aggregatorer. Men US Federal Communications Commission (FCC) undersøker fortsatt selskapenes håndtering av sensitiv stedsinformasjon. I en tweet som svarte på hovedkortets siste historie, ba Jessica Rosenworcel, en FCC-kommissær, byråets ansatte om å fremskynde gjennomgangen. Det er noe fundamentalt galt, skrev hun, når hundrevis av dusørjegere kan betale noen hundre dollar og vite hvor noen av oss er med våre mobile enheter.