4 Beispiele dafür, wie die Standortverfolgung von Smartphones Ihre Privatsphäre verletzen kann

Werbung

Wie viele Menschen auf der ganzen Welt haben Sie wahrscheinlich schon einmal GPS verwendet. Möglicherweise haben Sie es heute sogar verwendet, um mit Google Maps zu arbeiten. Unsere Smartphones können genau unseren Standort bestimmenSo können wir in Sekundenschnelle alles von lokalen Nachrichten bis hin zu Restaurantbewertungen abrufen.

Diese Bequemlichkeit hat jedoch ihren Preis: Privatsphäre. Die Unternehmen, die sogenannte kostenlose Dienste anbieten, analysieren ständig die von Ihren Geräten generierten Daten und nicht zu Ihrem Vorteil. Die Standortverfolgung von Smartphones ist eine der Möglichkeiten, mit denen Ihre Daten erfasst werden.

1. Standortverfolgung nach dem Ansehen von Filmen

MoviePass ist ein Abonnement-Service für Filmtickets Alles, was Sie über MoviePass wissen müssenWas ist MoviePass? Wie funktioniert es? Und wie können Sie Geld sparen? Lesen Sie weiter, um alles zu erfahren, was Sie über die Verwendung von MoviePass wissen müssen. Weiterlesen und bietet Mitgliedern die Möglichkeit, einen Nicht-3D-Film pro Tag für nur 9,95 USD pro Monat zu sehen.

Der Dienst wurde erstmals im Jahr 2011 eingeführt, gewann jedoch nach der Ernennung des ehemaligen Netflix-Managers Mitch Lowe zum CEO im Jahr 2016 zunehmend an Bedeutung. Sie begannen zu experimentieren Abgestufte Abonnements im Netflix-Stil MoviePass bietet jetzt unbegrenzte Filme für 10 US-DollarMoviePass bietet jetzt unbegrenzt Filme in den Kinos für nur 9,95 USD pro Monat an. Welches ist verrückt. Weiterlesen , mit einer Premium-Stufe, die auch Zugang zu 3D-Filmvorführungen bietet.

Der phänomenale Erfolg von Netflix wird oft zugeschrieben seine Verwendung von Big Data Wie Netflix genau weiß, was Sie sehen möchtenDer Aufstieg von Netflix zum weltweit wichtigsten Streaming-Dienst war kein Zufall. Es basiert auf einem Rezept aus Daten und Emotionen, das bedeutet, dass das Unternehmen immer weiß, was Sie sehen möchten. Weiterlesen und Mitch Lowe importierte dies schnell in seine neue Rolle.

Während MoviePass mit den Kinos Vereinbarungen über den Datenaustausch über die Verwendung von Tickets geschlossen hat, behauptete Lowe im März 2018, das Unternehmen habe seinem Bogen eine neue Zeichenfolge hinzugefügt: die Standortverfolgung im Hintergrund. Während eines Keynote beim Entertainment Finance Forum, Sagte Lowe:

„… Wir beobachten, wie Sie von zu Hause ins Kino fahren. Wir sehen, wohin Sie danach gehen, und kennen die Filme, die Sie sehen. Wir wissen alles über dich. “

Die Kommentare von Lowe sorgten für Aufruhr, da in den Datenschutzbestimmungen von MoviePass angegeben wurde, dass nur Ihr Standort verwendet wurde, um Ihnen bei der Suche nach Ihrem örtlichen Theater zu helfen. Während der Keynote verwies er auf diese Praktiken in der Gegenwart, was viele zu der Annahme führte, dass MoviePass Ihren Standort ohne Ihre Zustimmung verfolgte.

Nachdem Lowe eine Woche lang nicht alle Anliegen vollständig angesprochen hatte, gab er schließlich einen offenen Brief heraus, in dem er ausdrücklich erklärte, dass MoviePass die Standortverfolgung im Hintergrund nicht verwendet und nicht verwendet hat. Er nutzte auch die Gelegenheit, um zu wiederholen, dass „wir die Privatsphäre unserer Kunden sehr ernst nehmen“, was angesichts seiner Kommentare während des Keyotes möglicherweise schwer zum Nennwert zu nehmen ist.

2. Standortverfolgung bei der Bestellung von Lebensmitteln

Es kann schwierig sein, sich für den Kaffee-Lauf im Büro nominiert zu fühlen. Sie müssen sich an alle Bestellungen erinnern und dann unzählige Minuten damit verbringen, die Bestellung auf Ihrem Server zu rezitieren.

RitualDie App zum Bestellen von Lebensmitteln hilft Ihnen dabei, indem Sie nur für sich selbst im Voraus bestellen und andere Ihre Bestellung huckepack nehmen können, sodass nur eine Person abholen muss. Um loszulegen, müssen Sie sich lediglich einem Unternehmensteam anschließen, eine Etage und einen Standort in Ihrem Büro hinzufügen. Jedes Mal, wenn jemand in Ihrem Team eine Bestellung aufgibt, erhalten Sie Push-Benachrichtigungen.

Schlechter Datenschutz: Mit dem Ritual "Social [Mahlzeit] Bestell-App" können Sie jedem Unternehmen ohne E-Mail-Bestätigung beitreten und sehen, an welchen Bürobenutzern Benutzer an Orten wie arbeiten @DHSgov, @ LockheedMartin, @ PalantirTechund das Pentagon. pic.twitter.com/fZrwPCGJaw

- Caitlin Tran (@caitlinsays_) 16. März 2018

Der Gedanke könnte Ihnen in den Sinn gekommen sein, dass Ritual der perfekte Weg ist, um eine neue Ära des Büroessens einzuleiten… bis auf ein kleines Problem.

Wie Caitlin Tran wies darauf hinSie können jedem Team beitreten, ohne zu überprüfen, ob Sie tatsächlich dort arbeiten. Auf diese Weise können Sie sehen, wer für welche Unternehmen in welchen Büros arbeitet und wo genau sie sich im Büro befinden.

Tran konnte sich Unternehmensteams von Regierungsbehörden anschließen, darunter das US-Heimatschutzministerium und das Pentagon. Anstatt ein unglaublich praktisches Werkzeug für das Büro zu sein, entpuppt sich Ritual als ein Traum eines Sozialingenieurs So schützen Sie sich vor diesen 8 Social-Engineering-AngriffenWelche Social-Engineering-Techniken würde ein Hacker anwenden und wie würden Sie sich davor schützen? Werfen wir einen Blick auf einige der häufigsten Angriffsmethoden. Weiterlesen .

3. Standortverfolgung nach dem Verlassen eines Uber

Uber ist die App, die jeder gerne hasst, und das aus gutem Grund. Seit ihrem Start im Jahr 2009 sind sie kontroverser als fast alle ihre Kollegen.

Ihre möglicherweise illegalen und unethischen Geschäftspraktiken haben es jedoch geschafft, ihnen eine marktführende Position zu sichern, und bis 2015 hatte Uber seine milliardste Fahrt abgeschlossen. Uber berichtete auch, dass im Oktober 2016 40 Millionen Fahrer ihren Dienst in einem einzigen Monat nutzten.

Ende 2016 führte Uber eine neue Funktion in seine App ein, mit der sie Kunden vollständig verfolgen können fünf Minuten nach dem Ende der Fahrt Uber kann Ihren Standort jetzt jederzeit verfolgenUber hat jetzt die Fähigkeit, Fahrer zu verfolgen, selbst nachdem sie ihre Reise beendet haben. Was jeden beunruhigen sollte, der sich um seine Privatsphäre und Sicherheit kümmert. Weiterlesen . Verständlicherweise waren die Benutzer von Uber über diese Änderung nicht ganz erfreut, da Uber bereits eines der umstrittensten und am wenigsten vertrauenswürdigen Unternehmen im Silicon Valley war.

Die Electronic Frontier Foundation (EEF) sogar Eine Beschwerde eingereicht an die Federal Trade Commission (FTC) über die Änderung. Ubers Antwort war so wie sie technisch Die Benutzer wurden gebeten, sich für diese Änderung zu entscheiden. Sie arbeiteten im Rahmen des Gesetzes.

Der aggressive Geschäftsansatz von Uber schlug jedoch 2017 endgültig fehl. Investoren stapelten sich auf den damaligen CEO Travis Kalanick, nachdem eine Reihe von rechtlichen Problemen das Unternehmen getroffen hatten. Dies führte dazu, dass Kalanick gewaltsam aus dem Unternehmen verdrängt und durch Dara Khosrowshahi von Expedia ersetzt wurde.

Khosrowshahi hatte die nicht beneidenswerte Aufgabe, das Vertrauen der Öffentlichkeit wiederzugewinnen. Eine der ersten Entscheidungen, die er traf, war, die Standortverfolgung nach der Fahrt zu beenden. Dies wurde von den Befürwortern der Privatsphäre und der breiten Öffentlichkeit als Sieg angesehen. Es ist jedoch immer noch unklar, wie viele Daten während des einjährigen Experiments gesammelt wurden und ob sie jemals gelöscht werden.

4. Standortverfolgung während des Trainings

Smartphones haben viele Verwendungsmöglichkeiten, aber eine der beliebtesten ist die Überwachung unserer Trainingsroutinen. Eigenständige Fitness-Tracker haben Sicherheitsprobleme So viele Menschen entscheiden sich stattdessen für App-basierte Tracker.

Die Fitness-Tracking-App Strava gehört zu den beliebtesten und verwendet das GPS Ihres Telefons, um Ihre täglichen Übungen zu protokollieren. Es wird geschätzt, dass sich über 8,5 Millionen von uns für ihren Fitness-Tracking-Service angemeldet haben. Wir generieren gemeinsam viele Daten über die App, insbesondere Informationen darüber, wo wir trainieren möchten.

Gegen Ende 2017 hat Strava seine globale Heatmap mit einer Milliarde öffentlicher Aktivitäten aktualisiert, die über die App verfolgt werden. Dies wurde aus 10 Terabyte Daten ermittelt und ergab eine verfolgte Gesamtentfernung von 27 Milliarden km. Die Heatmap ist ein interessanter Blick darauf, wie und wo wir weltweit arbeiten.

Nun, bis zum Sicherheitsforscher Nathan Ruser zeigte Wie leicht die Heatmap die Trainingsrouten in der Nähe von Militärbasen auf der ganzen Welt enthüllte.

Strava hat ihre globale Heatmap veröffentlicht. 13 Billionen GPS-Punkte von ihren Benutzern (das Deaktivieren der Datenfreigabe ist eine Option). https://t.co/hA6jcxfBQI … Es sieht sehr hübsch aus, ist aber für Op-Sec nicht erstaunlich. US-Stützpunkte sind eindeutig identifizierbar und abbildbar pic.twitter.com/rBgGnOzasq

- Nathan Ruser (@ Nrg8000) 27. Januar 2018

Natürlich hat Strava die Standorte von Militärbasen nicht freigelegt. Google Maps hat das getan. Alle in Strava erfassten Übungen sind jedoch standardmäßig öffentlich, sofern Sie sich nicht absichtlich abmelden. Dies führt dazu, dass viele Benutzer fälschlicherweise oder unwissentlich alle ihre Trainingsinformationen mit der Welt teilen.

Genau zu wissen, wo das Training des Militärpersonals stattfindet, ist eindeutig ein Sicherheitsproblem. Die öffentliche Standortverfolgung gefährdet jedoch auch Ihre eigene Sicherheit.

So schützen Sie Ihre standortbezogene Privatsphäre

Natürlich können Sie diese Verhaltensweisen, die die Privatsphäre untergraben, nicht überraschen. Immerhin haben Sie den Satz gehört "Wenn Sie nicht dafür bezahlen, sind Sie das Produkt." Sie sind das Produkt, nicht der Kunde: Die Wirtschaftlichkeit personenbezogener Daten wird erklärtWie Andrew Lewis einmal sagte: "Wenn Sie nicht für etwas bezahlen, sind Sie nicht der Kunde; Sie sind das Produkt, das verkauft wird ". Denken Sie einen Moment über die Auswirkungen dieses Zitats nach - wie viele kostenlose Dienste ... Weiterlesen oft genug. Dies hindert Menschen nicht daran, die vernünftige Erwartung zu hegen, dass ihre privaten Daten so bleiben.

Leider sehen das viele Unternehmen nicht so. Alle Daten haben sie nach Belieben zu tun. Einige Leute sehen dies nicht als Problem an, da Sie die Wahl haben, ob Sie die App verwenden möchten. Für viele ist die Vorstellung, dass jede ihrer Bewegungen überwacht wird, bestenfalls abstoßend.

Um sich zu schützen, stellen Sie sicher, dass Passen Sie Ihre Berechtigungen an 5 Smartphone-App-Berechtigungen, die Sie heute überprüfen müssenAndroid- und iOS-Berechtigungen können auf verschiedene Arten missbraucht werden. Lassen Sie Ihr Telefon keine Daten an Werbetreibende weitergeben. Hier erfahren Sie, wie Sie die Kontrolle über App-Berechtigungen übernehmen. Weiterlesen und beachten Sie, was die Datenschutzrichtlinie des Unternehmens zum Standortschutz sagt. Leider ist es wahrscheinlich am besten anzunehmen, dass jede App auf Ihren Standort zugreift ist Sie verfolgen - sofern Sie nichts anderes beweisen können.