Google и Apple присваивают каждому смартфону рекламный идентификатор, чтобы собирать данные о пользователе и показывать таргетированную рекламу. Журналистское расследование разоблачило компании, использующие рекламу для отслеживания почти любого телефона.
Расследование, проведенное группой по конфиденциальности данных, выявило широкую сеть отслеживания, которая может следить за перемещением телефона человека. Согласно отчетам 404 Media и Krebs on Security, служба отслеживания людей под названием Locate X позволяет следить за устройством, используя его мобильный рекламный идентификатор, уникальный номер, предназначенный для телефона.
Компания Atlas Data Privacy Corp из Нью-Джерси, которая имеет целью помочь людям удалить их личную информацию от брокеров данных, обнаружила, что программное обеспечение способно показывать местоположение мобильных телефонов на карте, позволяя любому, кто имеет доступ, отслеживать чье-то точное местонахождение. . Затем эту информацию можно использовать для установки личности конкретного владельца телефона.
Журналисты издания 404 Media собственными глазами увидели, как происходит отслеживание. Они видели, что программное обеспечение отслеживает определенное устройство, когда оно перемещается с места на место: из дома в Алабаме в церковь, а затем в клинику для абортов во Флориде.
В Алабаме аборты незаконны, а Флорида ввела запрет через шесть недель. Правоохранительные органы этих штатов начали наказывать за нарушение этого запрета, поэтому возросло количество полицейских запросов к данным о местонахождении пользователей. Это привело к тому, что такие компании, как Google, автоматически удаляли посещение клиники для проведения абортов по истории пользовательских местоположений.
Инструмент отслеживания рекламного идентификатора полагается на мобильный рекламный идентификатор, который Google и Apple назначают каждому телефону, чтобы показывать пользователям таргетированную рекламу. Затем рекламодатели могут создать профиль информации вокруг этого идентификатора на основе того, где он получает доступ к службам, доставляющим рекламу. Это также может создать сеть мест, которые брокеры данных, например Babel Street, создающая Locate X, могут использовать для создания инструментов отслеживания.
Предполагается, что доступ к Locate X будет ограничен — раньше им пользовались такие государственные учреждения, как Секретная служба и Министерство внутренней безопасности, — но издание Atlas также обнаружило, что отдел продаж Babel Street не всегда соблюдает заявленные ограничения.
Atlas нанял частного детектива, чтобы связаться с Бабель-стрит. Находясь под видом потенциального клиента, следователь заявил, что они заинтересованы в приобретении информации о домашних адресах в Нью-Джерси, США. Сообщается, что продавец из Бабель-стрит упомянул Locate X, но сказал, что он доступен только для чиновников или подрядчиков. Когда следователь сказал, что они думали о том, чтобы попасть на государственную работу, продавец сказал, что этого достаточно и они на самом деле не проверяют.
