Innehållsförteckning:
7 februari 2019 - Och det inkluderar A-GPS-data också
Ytterligare information till Motherboard visar att transportörer gjorde A-GPS-data tillgängliga genom kedjan av informationsåterförsäljare och det hamnade i händerna på över 250 olika skottjägare och relaterade företag.
A-GPS (Assisted Global Positioning System) -data samlas med hjälp av transportörer. Det vanliga GPS-chipet i din telefon kan ta några minuter (eller längre) för att fastställa din plats, och A-GPS utvecklades för att hjälpa första svarare och 911 operatörer att hitta en mobiltelefon när behovet var brådskande. Eftersom det använder mycket mindre batterikraft är det vanligt och används nu av många appar och tjänster på din telefon.
Informationen som ges till moderkortet innehåller skärmdumpar från spårningstjänster som visar informationen som används. Enligt Laura Moy, verkställande direktör vid Center for Privacy and Technology vid Georgetown University Law Center, är detta den första instansen av A-GPS-data som säljs grossist.
När de kontaktades av Motherboard, nekade ingen av transportörerna att sälja A-GPS-data.
Din plats är värd cirka $ 300, enligt en djupgående undersökning av Motherboard.
Webbplatsen följde ett tips och efter en sammanhängande serie av händelser och $ 300 byte av händer, den kunde korrekt identifiera en telefons plats utan att be om något samtycke, eftersom transportörer fortfarande säljer dina platsdata till "skumma" mellanhand som säljer den under deras egna policyer. Och till skillnad från debatten i maj 2018, när LocationSmart sålde din plats till brottsbekämpning, så säljs den den här gången till privatpersoner och företag.
Hur hela saken hände
Så här fungerade det i moderkortet. För din telefon - alla telefoner och inte en viss modell, fabrikat eller en som använder ett visst operativsystem - för att fungera korrekt måste den regelbundet skicka en signal som celltorn tar emot, och i sin tur skickar de tillbaka. Det är känt som "pingande" celltorn och det är hur din telefon vet vilket torn som är närmast och vilket du ska ansluta till. Din operatör håller reda på dessa pingar, som innehåller en ganska nära tillnärmning av din plats.
T-Mobile har ett avtal med ett företag som heter Zumigo där det säljer denna platsinformation, komplett med en uppsättning regler för hur de kan användas. Det händer så att Zumigo är samma företag som sålde T-Mobile-abonnentens platsinformation till LocationSmart i maj förra året, vilket fick T-Mobile-verkställande direktören John Legere att utvärdera och lova att inte "sälja kundens platsinformation till skumma mellanhand" som svar på en senat förfrågan.
Det låter som att ord inte har kommit till dig, @ronwyden. Jag har personligen utvärderat det här problemet och har lovat att @tmobile inte kommer att sälja kundens platsinformation till skumma mellanhand. Ditt konsumentuppdrag är beundransvärt och vi förblir engagerade i konsumenternas integritet.
- John Legere (@JohnLegere) 19 juni 2018
Zumigo har ett separat avtal med andra företag som vill ha din platsinformation. Ett av dessa företag är Microbilt, som återförsäljer det igen till andra företag och individer som duschjägare, inkassohandlare och till och med begagnade bilsäljare. En av dessa Microbilt-klienter fick platsen för telefonen i fråga och sålde den sedan till en privatperson som sedan sålde den igen för $ 300 till Motherboard. Om allt detta gör dig yr och benägen att huvudvärk, är du inte ensam.
De involverade företagen pekade alla på sina egna avtal som anger hur dessa uppgifter ska användas och hävdar att ansvaret ligger på vem som helst i kedjan som sålde uppgifterna till en "obehörig" part. Och inga lagar bröts; Det är olagligt för en transportör i USA att sälja dina uppgifter direkt till brottsbekämpning, men inte till något privat företag.
Begagnade bilsäljare kan köpa din live-plats för så lite som $ 8, 42. Vad de gör med det är någons gissning.
Positiv som potentiella kunder fann Motherboards undersökning bevis för AT&T, Sprint och T-Mobile som sålde kundplatsdata till serviceföretag i branschen för att återförsälja dem. Alla tre försvarade praxisen och pekade på de avtal som var och en har med dessa lokala aggregerade företag som anger hur informationen kan användas. Efter att ha kontaktats av Motherboard hävdar vardera att de har klippt alla banden till Microbilt tills en fullständig utredning kan slutföras. När jag försökte få platsdata för ett Verizon-nummer var Microbilt "ovillig eller oförmögen" att söka efter uppgifterna, och Verizon svarade inte på en begäran om kommentar.
Microbilt erbjuder kundspårningsspårning för så lite som $ 8, 42 vid köp i bulk, enligt dokument som Motherboard kunde få när hon poserade som kund. De relevanta sidorna har tagits bort från Microbilt-webbplatsen, men moderkortet publicerade kopior av originalen som du kan se på källlänken ovan.
Vad det betyder
Allt pekar på en av de största problemen som vi står inför i framtiden, och det är så dåligt implementerade och osäkra dina operatörers integritetsåtgärder för data. Med den nuvarande administrationen vid FCC - som inte kunde kommentera medan kontoren är stängda för den amerikanska regeringsstängningen - ser jag inte att något av detta blir bättre.
Oavsett vilka åtgärder du vidtar för att bevara din integritet ger din transportör det fortfarande till alla med en näve pengar.
Mer: Vilken obegränsad plan ska du köpa?
Vi kan tjäna en provision för inköp med våra länkar. Läs mer.
