अमेरिकी डेटा दलाल उपयोगकर्ता की सहमति के बिना स्थान डेटा बेचते हैं - उनके काम को विनियमित किया जाएगा

अमेरिकी डेटा दलालों पर उपयोगकर्ता की सहमति के बिना स्मार्टफोन स्थान की जानकारी बेचने का आरोप है। हम बताते हैं कि समुदाय ने इस पर क्या प्रतिक्रिया दी।


/ फ़्लिकर / ओली का स्थान / सीसी बाय

लीक डेटा

जनवरी की शुरुआत में, मदरबोर्ड द्वारा नेटवर्क पर एक लेख दिखाई दिया, जिसने संयुक्त राज्य में स्मार्टफोन के लिए जियोडाटा की मुफ्त पहुंच का मुद्दा उठाया। पोर्टल उस जियोलोकेशन डेटा को लिखता है, जिसमें डेटा दलालों की पहुंच होती है, अक्सर तीसरे पक्ष के हाथों में पड़ जाते हैं - उदाहरण के लिए, निजी जासूस जिनके पास ऐसी जानकारी के साथ काम करने का अधिकार नहीं है।


लेख के लेखक लिखते हैं कि प्रयोग के प्रयोजनों के लिए उन्होंने एक निजी जासूस को $ 300 का भुगतान किया और टी-मोबाइल ऑपरेटर नंबर के साथ स्मार्टफोन को ट्रैक करने के लिए कहा। उनके अनुरोध के जवाब में, उन्हें कई सौ मीटर की सटीकता के साथ डिवाइस का स्थान दिखाते हुए Google मानचित्र का स्क्रीनशॉट मिला।

इस लेख ने अमेरिकी राजनेताओं का ध्यान आकर्षित किया है। विशेष रूप से, सीनेटर रॉन विडेन ने जियोलोकेशन डेटा की बिक्री पर प्रतिबंध के लिए सक्रिय रूप से वकालत करना शुरू किया। उनकी राय में, यह उन स्थितियों को बाहर करना चाहिए जहां "संदिग्ध" मध्यस्थ कंपनियों को अनधिकृत व्यक्तियों को जियोलोकेशन डेटा को पुनर्व्यवस्थित करने वाले अधिकृत दलालों के ग्राहक बन जाते हैं।

पहली बार नहीं

यह पहली बार नहीं है कि चर्चा के लिए डेटा ब्रोकरों से लीक से संबंधित कोई समस्या प्रस्तुत की गई है। अंतिम वसंत, स्थानस्मार्ट, जो आधिकारिक तौर पर और उपयोगकर्ताओं की सहमति से, मोबाइल ऑपरेटरों से जियोलोकेशन डेटा प्राप्त करता है, इसे दूसरे ब्रोकर - सिक्यूरस को दे देता है। कानून प्रवर्तन एजेंसियों ने अमेरिकी जेल के कैदियों द्वारा उपयोग किए जाने वाले स्मार्टफ़ोन को ट्रैक करने के लिए अपनी सेवाओं का उपयोग किया। यह सुरक्षा प्रोटोकॉल द्वारा आवश्यक था। लेकिन जैसा कि यह निकला, सिक्यूरस ने देश के सभी मोबाइल उपकरणों के स्थान डेटा तक पहुंच प्रदान की।

यह भी जानकारी थी कि दलालों में से एक ने मोबाइल उपकरणों के स्थान डेटा को उन संगठनों को प्रेषित किया जो उन्हें लोगों को ट्रैक करने के लिए उपयोग करते थे। फिर कुछ अमेरिकी दूरसंचार प्रदाताओं - वेरिज़ोन, एटी एंड टी, स्प्रिंट और टी-मोबाइल - ने अनधिकृत दलालों को जियोलोकेशन डेटा बेचने से रोकने का वादा किया।

सामुदायिक प्रतिक्रिया

हाल की घटनाओं के प्रकाश में, कई अमेरिकी राजनेताओं ने इस क्षेत्र की समस्याओं पर ध्यान देने का फैसला किया। पिछले साल, सिक्यूरस के साथ घोटाले के बाद, दलालों के कानूनी विनियमन पर काम शुरू हुआ। विशेष रूप से, वरमोंट में कानून पारित किए गए हैं जो दलालों को वार्षिक प्रमाणन से गुजरने के लिए बाध्य करते हैं और एक महीने के भीतर संभावित डेटा लीक की तुरंत रिपोर्ट करते हैं। कोलोराडो में इसी तरह के उपायों को मंजूरी दी गई है।

मदरबोर्ड की जांच के बाद सीनेटर रॉन वेडेन ने तीसरे पक्षों को जियोलोकेशन डेटा के हस्तांतरण पर प्रतिबंध लगाने वाले कानून को सक्रिय रूप से बढ़ावा देना शुरू किया। उनकी राय में, यह उन स्थितियों से निपटने में मदद करेगा जहां देश के निवासियों के पीडी हमलावरों के हाथों में आते हैं। विडेन की पहल को अन्य सीनेटरों ने समर्थन दिया।


/ फ़्लिकर / एंड्रयू मैगिल / सीसी बाय

दूरसंचार ऑपरेटरों के प्रतिनिधियों के रूप में, वे वर्तमान स्थिति के बारे में भी चिंतित हैं। उदाहरण के लिए, "व्यक्तिगत रूप से समस्या से निपटने" की गर्मियों में टी-मोबाइल के सीईओ, जॉन लेगेरे (जॉन लेगेरे) ने अपने ट्विटर पर वादा किया था कि कंपनी "संदिग्ध बिचौलियों" को अमेरिकी निवासियों के उपकरणों के स्थान के बारे में जानकारी देने के लिए बंद कर देगी।

मदरबोर्ड की जांच के प्रकाशन के बाद, जॉन ने कहा कि कंपनी भू-एग्रीगेटर्स के साथ काम पूरी तरह से बंद कर रही है। हालांकि, प्रक्रिया में समय लगेगा। टी-मोबाइल के प्रतिनिधियों के अनुसार, यह इस साल मार्च में होगा। उदाहरण के लिए, ऑपरेटर ने पहले से ही ज़ूमीगो ब्रोकर के साथ अनुबंध समाप्त कर दिया है।

AT & T के प्रतिनिधियों ने यह भी नोट किया कि मदरबोर्ड की जांच में वर्णित स्थिति, जब जियोडेटा निजी जासूसों को मिलता है, उपयोगकर्ता समझौते का उल्लंघन करता है। कंपनी ने कहा कि उसने दलालों के लिए ग्राहक उपकरणों के स्थान के बारे में कोई भी जानकारी प्रसारित करना बंद कर दिया था।

दलालों के लिए खुद के रूप में, वे वर्तमान स्थिति के लिए अलग तरह से प्रतिक्रिया व्यक्त करते हैं। कुछ संगठनों (उदाहरण के लिए, माइक्रोबिल्ट) ने अपनी वेबसाइटों से जियोडेटा के साथ काम करने के बारे में जानकारी को हटा दिया और अविश्वसनीय कंपनियों के साथ काम करना बंद कर दिया, जिन पर व्यक्तिगत डेटा को तीसरे पक्ष को फिर से भेजने का संदेह था।

और ज़ुमाइगो ब्रोकर ने नोट किया कि सभी उद्योगों में पीडी तक अवैध पहुंच की समस्या है। यह सुनिश्चित करना असंभव है कि जानकारी हमलावरों के हाथों में नहीं आएगी। लेकिन उन सेवाओं को पूरी तरह से छोड़ देना जो फायदेमंद हो सकती हैं (उदाहरण के लिए, किसी दुर्घटना में कारों की खोज करना) भी इसके लायक नहीं है। संभावित नुकसान को कम करने और किसी तरह व्यक्तिगत डेटा की रक्षा करने के लिए, दलाल के प्रतिनिधियों ने उल्लेख किया कि वे ग्राहकों को एक किलोमीटर की त्रुटि के साथ डिवाइस का स्थान बता रहे थे।

एक तरह से या किसी अन्य, जैसा कि एक स्रोत मदरबोर्ड द्वारा नोट किया गया है, ब्रोकरेज फर्म में काम कर रहा है, जबकि वे उस डेटा पर पैसा कमा सकते हैं जो वे उन्हें बेचेंगे। क्या सीनेटर वीडेन का बिल स्थिति को बदलने में सक्षम होगा, निकट भविष्य में देखा जा सकता है।

---

VAS विशेषज्ञों के कॉर्पोरेट ब्लॉग से पोस्ट:

• बोटनेट और DDoS के खिलाफ लड़ाई - SCAT DPI में MiniFirewall सुविधा
• राउटर के माध्यम से बोटनेट स्पैम - आपको क्या जानना चाहिए
• DDOS और 5G: अधिक "पाइप" - अधिक समस्याएं

हमारे Habrablog से ताज़ा पोस्ट:

• एक राय है: IPv6 विफल - जो ऐसा सोचता है और क्यों
• अंतरिक्ष के लिए लड़ाई: उपग्रह इंटरनेट बाजार में क्या हो रहा है