Prisjägare spårade människor i hemlighet med hjälp av amerikanska telefonjättars platsdata

Kategori: Teknisk policy Postad 07 februari

En undersökning har funnit att hundratals prisjägare hade tillgång till den mycket känsliga informationen – och en begärde telefonplatser över 18 000 gånger.

Nyheterna: Moderkortet har avslöjat dokument som avslöjar i vilken chockerande utsträckning platsdata från amerikanernas telefoner används utan deras vetskap. Dess utredning har avslöjat att AT&T, T-Mobile och Sprint sålde platsdata till en aggregator. Det sålde sedan en del av informationen till ett numera nedlagt företag som heter CerCareOne, som verkade från omkring 2012 till 2017, och sålde platsdata till cirka 250 prisjägare – de som gör anspråk på en belöning för att hjälpa till att spåra människor som har hoppat över borgen.

Uppgifterna: CerCareOne var angelägen om att hålla en låg profil och använde kontrakt som till och med förbjuder kunder att avslöja att de hade en webbplats. Den erbjöd olika typer av information, inklusive superexakt assisterad-GPS, eller A-GPS, platsdata. Detta använder både GPS-mottagare på trådlösa basstationer och telefonens inbyggda GPS-chips för att fastställa en enhets plats till inom några meter, även inuti en byggnad.

Kontroversen: A-GPS utvecklades för att göra det möjligt för första responders att spåra platsen för nödsamtal, men telekomföretag har sålt denna och andra mycket känsliga platsdata utan att informera kunderna. I januari, moderkort avslöjat att en prisjägare hade sålt en av sina reportrars platsdata om reporterns egen telefon för $300. Andra svarta-marknadstransaktioner kan mycket väl ha ägt rum i flera år, vilket gör att människors telefoner kan spåras utan deras vetskap.

Amerikanska teleföretag hävdade att försäljningen av reporterns data var en isolerad incident. Men den nya undersökningen visar att konsumenternas platsdata spreds brett. Vissa prisjägare gjorde enligt uppgift förfrågningar om ett stort antal platspingningar, ibland spårade telefoner minut för minut eller timme för timme. En använde till och med tjänsten över 18 000 gånger på drygt ett år, enligt uppgifter från Motherboard. Vissa borgenavtal tillåter spårning av människors telefoner om de försvinner, men det är inte svårt att se hur platsdata kan läcka ut för otillåten användning.

Motreaktionen: I januari sa telekomjättarna att de skulle sluta sälja platsdata till aggregatorer. Men US Federal Communications Commission (FCC) undersöker fortfarande företagens hantering av känslig platsinformation. I en tweet som svar på Motherboards senaste berättelse, uppmanade Jessica Rosenworcel, en FCC-kommissionär, byråns personal att påskynda granskningen. Det är något fundamentalt fel, skrev hon, när hundratals prisjägare kan betala några hundra dollar och veta var någon av oss är med våra mobila enheter.