El informe de Bombshell revela cómo los datos de ubicación de los transportistas a menudo terminan en las manos equivocadas

Un nuevo informe de Joseph Cox sobre bomba tarjeta madre detalla cómo operadores como Sprint, AT&T y T-Mobile están en el negocio de vender datos de ubicación en tiempo real de los suscriptores. Si bien esto en sí mismo no es un nuevo desarrollo, tarjeta madre revela que estos datos de ubicación con demasiada frecuencia terminan en manos de cazadores de recompensas que están dispuestos a renunciar a la ubicación de un individuo por el precio correcto.

El mismo Cox se usó a sí mismo como una especie de conejillo de indias y le pagó a un cazador de recompensas $ 300 para ayudarlo a localizar la ubicación de un amigo que aceptó ser parte del experimento. El cazarrecompensas, armado con solo el número de teléfono del objetivo, pudo rastrear la ubicación del objetivo a un área hiperespecífica y envió una instantánea de la ubicación a través de Google Maps.

"El cazarrecompensas hizo todo esto sin implementar una herramienta de piratería o sin tener ningún conocimiento previo del paradero del teléfono", se lee en el informe. "En cambio, la herramienta de rastreo se basa en datos de ubicación en tiempo real vendidos a cazarrecompensas que finalmente se originaron en las propias compañías de telecomunicaciones, incluidos T-Mobile, AT&T y Sprint, según descubrió una investigación de la placa base".

Nuevamente, nunca ha sido un secreto que los operadores brindan seguimiento de ubicación a terceros autorizados en escenarios específicos. Por ejemplo, un operador puede permitir que un banco acceda a la ubicación en tiempo real de un usuario como un medio para detectar mejor el fraude. El problema, naturalmente, es que estos datos terminan inevitablemente en las manos equivocadas. Y hablando del número de jugadores con acceso a dichos datos, Cox revela que más de seis terceros tuvieron acceso a la ubicación del objetivo.

En el caso del teléfono que rastreamos, seis entidades diferentes tuvieron acceso potencial a los datos del teléfono. T-Mobile comparte datos de ubicación con un agregador llamado Zumigo, que comparte información con Microbilt. Microbilt compartió esa información con un cliente utilizando su producto de rastreo de teléfonos móviles. El cazarrecompensas luego compartió esta información con una fuente de la industria de fianzas, que la compartió con la placa base.

Y aunque Cox pagó $ 300 por su experimento, a veces se puede rastrear un teléfono por tan solo $ 5.

También es interesante que este experimento se realizó con un dispositivo T-Mobile dado que John Legere prometió en junio pasado que su compañía "no venderá datos de ubicación de clientes a intermediarios sospechosos".

El informe completo es bastante revelador y vale la pena leerlo. Se puede encontrar aquí.

Fuente de la imagen: AP / REX / Shutterstock