4 exemplos de como o rastreamento de localização de smartphones pode violar sua privacidade

Propaganda

Como muitas pessoas em todo o mundo, você provavelmente já usou o GPS antes. Você pode até usá-lo hoje, navegando para trabalhar com o Google Maps. Nossos smartphones podem identificar com precisão a nossa localização, permitindo obter tudo, desde notícias locais até críticas de restaurantes em questão de segundos.

Mas essa conveniência tem um custo: privacidade. As empresas que fornecem os chamados serviços gratuitos estão constantemente pesquisando os dados gerados pelos seus dispositivos, e não para o seu benefício. O rastreamento de localização de smartphones é uma das maneiras de coletar seus dados.

1. Rastreamento de local após assistir a filmes

MoviePass é um serviço de assinatura de bilhética de filmes Tudo o que você precisa saber sobre o MoviePassO que é o MoviePass? Como funciona? E como você pode economizar dinheiro? Continue lendo para descobrir tudo o que você precisa saber sobre o uso do MoviePass. consulte Mais informação , oferecendo aos membros a chance de assistir a um filme não 3D por dia por apenas US $ 9,95 por mês.

O serviço foi lançado pela primeira vez em 2011, mas realmente começou a ganhar força após a nomeação do ex-executivo da Netflix Mitch Lowe como CEO em 2016. Eles começaram a experimentar Assinaturas em camadas no estilo Netflix O MoviePass agora oferece filmes ilimitados por US $ 10O MoviePass agora oferece filmes ilimitados nos cinemas por apenas US $ 9,95 por mês. O que é insano. consulte Mais informação , com uma camada premium que oferece acesso a exibições de filmes em 3D também.

O sucesso fenomenal da Netflix é frequentemente creditado a seu uso de big data Como a Netflix sabe exatamente o que você deseja assistirA ascensão da Netflix em ser o principal serviço de streaming do mundo não foi por acaso. Foi baseado em uma receita de dados e emoções que significa que a empresa sempre sabe o que você deseja assistir. consulte Mais informação , e Mitch Lowe foi rápido ao importar isso para sua nova função.

Embora o MoviePass tenha acordos de compartilhamento de dados com os cinemas sobre como os ingressos são usados, em março de 2018, Lowe afirmou que a empresa havia acrescentado uma nova sequência ao seu arco: rastreamento de localização em segundo plano. Durante um palestra no Fórum de Finanças do EntretenimentoLowe disse:

“… Assistimos como você dirige de casa para o cinema. Nós assistimos aonde você vai depois e, portanto, sabemos os filmes que você assiste. Nós sabemos tudo sobre você.

Os comentários de Lowe causaram alvoroço, pois a Política de Privacidade do MoviePass afirmou que eles usavam apenas sua localização para ajudá-lo a encontrar seu teatro local. Durante a palestra, ele se referiu a essas práticas no tempo presente, levando muitos a acreditar que o MoviePass estava rastreando sua localização sem o seu consentimento.

Depois de uma semana não abordando totalmente as preocupações de todos, Lowe finalmente emitiu uma carta aberta, onde afirmou explicitamente que o MoviePass não utiliza e não usou o rastreamento de localização em segundo plano. Ele também aproveitou a oportunidade para reiterar que "levamos a privacidade do cliente muito a sério", o que pode ser difícil de considerar pelo valor de face, devido a seus comentários durante o discurso.

2. Rastreamento de local ao pedir comida

Encontrar-se indicado para a corrida de café no escritório pode ser uma dor, ter que lembrar os pedidos de todos e passar incontáveis ​​minutos recitando o pedido no servidor.

Ritual, o aplicativo de pedidos de comida, ajuda você a deixar apenas um pedido à frente e permitir que outras pessoas pegem carona no seu pedido para que apenas uma pessoa precise ir e buscá-lo. Para começar, tudo o que você precisa fazer é ingressar em uma equipe corporativa, adicionar um andar e um local em seu escritório, e você receberá notificações push sempre que alguém em sua equipe fizer um pedido.

Má privacidade de dados: no ritual "aplicativo de pedidos sociais [refeição]", você pode ingressar em qualquer empresa sem verificação por e-mail e ver em quais usuários do escritório trabalham em locais como @DHSgov, @LockheedMartin, @PalantirTeche o Pentágono. pic.twitter.com/fZrwPCGJaw

- Caitlin Tran (@caitlinsays_) 16 de março de 2018

O pensamento pode ter passado pela sua cabeça que o Ritual parece a maneira perfeita de inaugurar uma nova era de refeições no escritório... exceto por um pequeno problema.

Como Caitlin Tran apontou, você pode ingressar em qualquer equipe sem verificar se realmente trabalha lá. Isso permite que você veja quem trabalha para quais empresas, em quais escritórios e sua localização exata no escritório.

Tran conseguiu se juntar a equipes corporativas de agências governamentais, incluindo o Departamento de Segurança Interna dos EUA e o Pentágono. Em vez de ser uma ferramenta incrivelmente conveniente para o escritório, o Ritual acaba sendo um sonho do engenheiro social Como se proteger desses 8 ataques de engenharia socialQuais técnicas de engenharia social um hacker usaria e como você se protegeria delas? Vamos dar uma olhada em alguns dos métodos mais comuns de ataque. consulte Mais informação .

3. Rastreamento de local após deixar um Uber

Uber é o aplicativo de carona que todo mundo adora odiar, e por boas razões. Eles se envolveram em mais controvérsias do que em quase todos os seus pares desde o lançamento em 2009.

No entanto, suas práticas comerciais potencialmente ilegais e antiéticas conseguiram garantir a eles uma posição de líder de mercado e, até 2015, a Uber havia completado sua milionésima bilheteria. A Uber também informou que em outubro de 2016, 40 milhões de passageiros usaram seus serviços em um único mês.

No final de 2016, o Uber introduziu um novo recurso em seu aplicativo, permitindo que eles rastreiem os clientes por um período completo. cinco minutos depois que a corrida terminou O Uber agora pode rastrear sua localização o tempo todoO Uber agora tem a capacidade de rastrear os passageiros, mesmo depois de concluídos sua jornada. O que deve preocupar quem se preocupa com sua privacidade e segurança. consulte Mais informação . Compreensivelmente, os usuários da Uber não estavam totalmente satisfeitos com essa mudança, já que a Uber já era uma das empresas mais controversas e menos confiáveis ​​do Vale do Silício.

A Electronic Frontier Foundation (EEF) ainda apresentou uma queixa Federal Trade Commission (FTC) sobre a mudança. A resposta da Uber foi que, como eles tecnicamente solicitou aos usuários que optassem por essa alteração, eles estavam operando dentro da lei.

No entanto, a abordagem agressiva de negócios da Uber finalmente saiu pela culatra na empresa em 2017. Os investidores se debruçaram sobre o então CEO Travis Kalanick, depois que uma série de problemas legais atingiram a empresa. Isso fez com que Kalanick fosse expulso à força da empresa e substituído por Dara Khosrowshahi da Expedia.

Khosrowshahi teve a tarefa invejável de recuperar a confiança do público. Uma das primeiras decisões que ele tomou foi pôr fim ao rastreamento de localização pós-passeio. Isso foi visto como uma vitória dos defensores da privacidade e do público em geral. No entanto, ainda não está claro quantos dados foram coletados durante o experimento de um ano e se serão excluídos.

4. Rastreamento de local durante o exercício

Os smartphones têm muitos usos, mas um dos mais populares é monitorar nossas rotinas de exercícios. Estar sozinho rastreadores de fitness têm problemas de segurança por conta própria, muitas pessoas optam por seguir rastreadores baseados em aplicativos.

O aplicativo de rastreamento de fitness Strava está entre os mais populares, usando o GPS do seu telefone para registrar seu exercício diário. Estima-se que mais de 8,5 milhões de nós se inscreveram no serviço de rastreamento de condicionamento físico. Geramos coletivamente muitos dados por meio do aplicativo, especialmente informações sobre onde escolhemos exercitar.

No final de 2017, o Strava atualizou seu mapa de calor global com um bilhão de atividades públicas rastreadas pelo aplicativo. Isso foi obtido a partir de 10 terabytes de dados e representou uma distância total rastreada de 27 bilhões de quilômetros. O mapa de calor é uma visão interessante de como e onde trabalhamos em todo o mundo.

Bem, foi, até o pesquisador de segurança Nathan Ruser mostrou com que facilidade o mapa de calor expôs as rotas de treino perto de bases militares em todo o mundo.

Strava lançou seu mapa de calor global. 13 trilhões de pontos de GPS de seus usuários (desativar o compartilhamento de dados é uma opção). https://t.co/hA6jcxfBQI … Parece muito bonito, mas não é incrível para o Op-Sec. As bases dos EUA são claramente identificáveis ​​e mapeáveis pic.twitter.com/rBgGnOzasq

- Nathan Ruser (@ Nrg8000) 27 de janeiro de 2018

Obviamente, Strava não expôs a localização de bases militares; O Google Maps fez isso. No entanto, todos os exercícios rastreados no Strava são públicos por padrão, a menos que você desative intencionalmente. Isso faz com que muitos usuários compartilhem por engano ou inconscientemente todas as informações de seus exercícios com o mundo.

Saber exatamente onde os militares treinam é claramente um problema de segurança. No entanto, o rastreamento de local público por design também coloca sua própria segurança em risco.

Como proteger sua privacidade baseada em localização

Obviamente, esses comportamentos de erosão da privacidade podem não surpreendê-lo. Afinal, você já ouviu a frase "Se você não está pagando, é o produto" Você é o produto, não o cliente: a economia de dados pessoais é explicadaComo Andrew Lewis disse uma vez: "Se você não está pagando por algo, não é o cliente; você é o produto que está sendo vendido ". Pense nas implicações dessa citação por um momento - quantos serviços gratuitos ... consulte Mais informação frequente o bastante. Isso não impede que as pessoas tenham a expectativa razoável de que seus dados privados permanecerão assim.

Infelizmente, muitas empresas não vêem dessa maneira. Todos os dados são deles a seu gosto. Algumas pessoas não vêem isso como um problema, pois você pode optar por usar o aplicativo. Para muitos, porém, a ideia de que todos os seus movimentos estão sendo analisados ​​é desanimadora, na melhor das hipóteses.

Para se proteger, certifique-se de ajuste suas permissões 5 permissões de aplicativos para smartphone que você precisa verificar hojeAs permissões para Android e iOS podem ser abusadas de várias maneiras. Não deixe seu telefone vazar dados para os anunciantes. Veja como controlar as permissões de aplicativos. consulte Mais informação , e esteja ciente do que diz a Política de Privacidade da empresa sobre privacidade local. Infelizmente, provavelmente é melhor supor que qualquer aplicativo que acesse sua localização é rastreando você - a menos que você possa provar o contrário.