Les entreprises vendent (encore) les données de localisation de votre téléphone sans consentement

7 février 2019 - Et cela inclut aussi les données A-GPS

Des informations supplémentaires fournies à la carte mère montrent que les opérateurs ont mis à disposition des données A-GPS par le biais de la chaîne de revendeurs d'informations et que cette information a été confiée à plus de 250 chasseurs de primes et entreprises connexes.

Les données A-GPS (système de positionnement global assisté) sont accumulées avec l'aide des opérateurs. La puce GPS standard de votre téléphone peut prendre plusieurs minutes (ou plus) pour localiser votre position. A-GPS a été développé pour aider les premiers intervenants et les opérateurs du 911 à trouver un téléphone cellulaire en cas de besoin urgent. Parce qu'il utilise beaucoup moins d'énergie, il est devenu monnaie courante et est maintenant utilisé par de nombreuses applications et services de votre téléphone.

Capture d'écran fournie à la carte mère montrant un service de suivi en action.

Les informations fournies à la carte mère comprennent des captures d'écran provenant de services de suivi indiquant les données utilisées. Selon Laura Moy, directrice exécutive du Center on Privacy and Technology du Georgetown University Law Center, il s'agit du premier cas de vente en gros de données A-GPS.

Lorsque la carte mère a communiqué avec lui, aucun des transporteurs n’a nié avoir vendu des données A-GPS.

Votre site vaut environ 300 dollars, selon une étude approfondie de la carte mère.

Le site Web a suivi un conseil. Après une série d’événements compliqués et un changement de mains de 300 USD, il a été en mesure de localiser correctement la position d’un téléphone sans demander son consentement, car les opérateurs vendent toujours vos données de localisation à des "médiocres" intermédiaires qui les revendent sous leur numéro de téléphone. propres politiques. Et contrairement à la débâcle de mai 2018, lorsque LocationSmart vendait votre emplacement à la police, il est cette fois vendu à des particuliers et à des entreprises.

Comment tout s'est passé

Voici comment cela a fonctionné dans le cas de la carte mère. Pour que votre téléphone - quel que soit son modèle (et pas un modèle, une marque ou un système utilisant un système d'exploitation particulier) - fonctionne correctement, il doit envoyer périodiquement un signal que les tours de téléphonie cellulaire reçoivent et, à leur tour, en renvoient un. C'est ce que l'on appelle "les tours cellulaires" et c'est ainsi que votre téléphone sait quelle tour est la plus proche et avec laquelle se connecter. Votre opérateur surveille ces pings, qui contiennent une approximation assez proche de votre position.

T-Mobile a conclu un accord avec une société appelée Zumigo, dans laquelle il vend ces données de localisation, assorties d'un ensemble de règles d'utilisation. Il se trouve que Zumigo est la même société qui a vendu les données de localisation des abonnés de T-Mobile à LocationSmart en mai dernier, ce qui a poussé le PDG de T-Mobile, John Legere, à évaluer et à promettre de ne pas "vendre les données de localisation des clients à des médiocres vendeurs", en réponse à un avis du Sénat enquête.

On dirait que le mot ne vous a pas été transmis, @ronwyden. J'ai personnellement évalué ce problème et promis que @tmobile ne vendra pas les données de localisation des clients à des intermédiaires louches. Votre défense des intérêts des consommateurs est admirable et nous restons attachés à la confidentialité des consommateurs.

- John Legere (@JohnLegere) 19 juin 2018

Zumigo a un contrat séparé avec d'autres entreprises qui souhaitent connaître vos données de localisation. Une de ces sociétés est Microbilt, qui la revend à nouveau à d’autres sociétés et à des particuliers comme des chasseurs de primes, des créanciers et même des vendeurs de voitures d’occasion. L'un de ces clients de Microbilt a obtenu l'emplacement du téléphone en question, puis l'a vendu à un particulier, qui l'a revendu 300 dollars à Motherboard. Si tout cela vous donne des vertiges et des maux de tête, vous n'êtes pas seul.

Les sociétés impliquées ont toutes mentionné leurs propres accords qui précisent la manière dont ces données doivent être utilisées, affirmant que la responsabilité incombe à quiconque dans la chaîne a vendu les données à une partie "non autorisée". Et aucune loi n'a été enfreinte; Aux États-Unis, il est illégal pour un transporteur de vendre vos données directement à la police, mais pas à une entreprise privée.

Les vendeurs de voitures d’occasion peuvent acheter votre emplacement en direct pour seulement 8, 42 $. Ce qu'ils en font est à deviner.

En tant que clients potentiels, l'enquête de Motherboard a mis en évidence des preuves selon lesquelles AT & T, Sprint et T-Mobile vendaient des données de localisation de clients à des sociétés de services dans le secteur de la revente. Les trois défenseurs ont défendu cette pratique, en indiquant les accords que chacun a conclus avec ces entreprises d'agrégats d'emplacement, qui indiquent comment les données peuvent être utilisées. Après avoir été contacté par la carte mère, chacun affirme avoir coupé tout lien avec Microbilt jusqu'à ce qu'une enquête complète puisse être complétée. Lors de la tentative d'obtention des données de localisation pour un numéro Verizon, Microbilt "n'a pas voulu ou était incapable" de rechercher les données et Verizon n'a pas répondu à une demande de commentaire.

Microbilt offre le suivi de la localisation des clients pour seulement 8, 42 USD lors d’achats groupés, d’après les documents que Motherboard a pu obtenir tout en se faisant passer pour un client. Les pages pertinentes ont été supprimées du site Web de Microbilt, mais la carte mère a posté des copies des originaux que vous pouvez voir sur le lien source ci-dessus.

Qu'est-ce que tout cela signifie

Tout cela indique l'un des plus gros problèmes auxquels nous sommes confrontés à l'avenir, à savoir la faible mise en œuvre et l'insécurité des mesures de protection des données de votre opérateur. Avec le gouvernement actuel de la FCC - qui n'a pas pu commenter pendant la fermeture des bureaux à cause de la fermeture du gouvernement américain - je ne vois aucune amélioration de cette situation.

Quelles que soient les mesures que vous prenez pour préserver votre vie privée, votre transporteur la donne toujours à toute personne disposant d’une poignée d’argent.

Plus: Quel plan illimité devriez-vous acheter?

Nous pouvons gagner une commission pour les achats en utilisant nos liens. Apprendre encore plus.