Vlády vedia, kde ste a nepotrebujú na to Pegasus, ani súdne povolenie

Americké médiá odkryli sofistikovaný nástroj s názvom Locate X, ktorý umožňuje vládnym organizáciám, ale aj súkromným vyšetrovateľom, zistiť históriu polohy takmer akejkoľvek osoby kdekoľvek na svete.

Kľúčom k týmto dátam o polohe sú smartfóny, prostredníctvom ktorých používatelia odovzdávajú svoje dáta nevedomky, no dobrovoľne. Pre získanie týchto dát teda nie je potrebná ani infiltrácia zariadenia.

Softvér Locate X vyvíjaný spoločnosťou Babel Street vyzerá trochu ako zvláštna mapová služba. Na mapových podkladoch však nezobrazuje primárne záujmové body, ale body, v ktorých sa v v minulosti nachádzalo hľadané zariadenie a teda konkrétna osoba, ktorá ho vlastní a používa. O existencii Locate X sa verejne vie už od roku 2020, teraz je to však prvý krát, čo sa na verejnosť dostali aj snímky obrazovky z jeho prostredia.

Na rozdiel od iných sledovacích riešení sa toto nespolieha na napadnutie zariadenia škodlivým kódom. Potrebné teda nie je hľadanie žiadnej zraniteľnosti v zariadení, podvrhnutie sledovacieho softvéru ani sociálne inžinierstvo. Locate X jednoducho zobrazuje dáta zhromaždené z mobilných aplikácií a reklamných systémov, ktoré má vo svojom smartfóne nainštalované a aktivované takmer každý z nás.

Babel Street odkupuje priamo alebo aj cez sprostredkovateľov dáta o polohe používateľov od tvorcov rôznych aplikácií, ktoré s polohou aktívne (zvyčajne legitímne) pracujú. Môže sa jednať o navigácie (mapy, GPS), aplikácie na sledovanie počasia, fitness aplikácie, aplikácie sociálnych sietí či mobilné hry. Používatelia často v dobrej viere aplikácii povolia prístup k polohe a zároveň v nej odsúhlasia podmienky používania, kde nevedomky odsúhlasia aj s poskytnutím údajov o ich polohe tretím stranám.

Ak aj používateľ aplikáciám nepovolí prístup k polohe, nemusí mať ešte vyhrané. Locate X sa spolieha aj na dáta z reklamných systémov, ktoré sú zabudované priamo do operačných systémov Android a iOS. Samotné systémy pre zobrazovanie reklám pracujú aj s polohou používateľov, aby im mohli podľa objednávok zadávateľov naservírovať relevantné reklamy (napr. na reštauráciu vo vašom okolí). Medzi týmito zadávateľmi reklám sa však objavujú aj obchodníci s dátami, ktoré dáta o polohe predávajú spoločnostiam, ako je Babel Street.

Reklamné systémy mobilných zariadení využívajú unikátne identifikátory (MAID), ktoré slúžia na identifikáciu zariadenia a zobrazovanie relevantných reklám pre jeho majiteľa. Aj keď by mali byť MAIDs anonymné, existujú dátoví sprostredkovatelia, ktorí predávajú aj informácie, ktoré môžu viesť k odhaleniu identity vlastníka smartfónu. Locate X zobrazuje MAID priamo vo svojom prostredí spoločne s históriou polohy zariadenia.

Podľa dostupných informácií si Locate X zaobstarala napríklad tajná služba Spojených štátov, Ministerstvo obrany USA, viaceré väzenské systémy, ako aj štátne a miestne policajné orgány. Babel Street oficiálne Locate X poskytuje iba vládnym agentúram a sprostredkovateľom, ktorí s vládou priamo spolupracujú. Informácie a snímky obrazovky portálu 404, ktorý ich zverejnil, poskytla súkromná spoločnosť Atlas Privacy, ktorá sa špecializuje na odstraňovanie dát z verejne dostupných databáz. Spoločnosť získala prístup k bezplatnej skúšobnej verzii Locate X s tým, že sa vydávala za súkromného vyšetrovateľa, ktorý obchodníkovi Babel Street povedal, že možno v budúcnosti bude s vládou spolupracovať. Obchodník na to odvetil, že „to stačí“ a „oni to aj tak nekontrolujú“.

Apple a Google sú si problematikou získavania osobných dát prostredníctvom reklamných systémov dobre vedomé. Apple do operačného systému iOS integroval nastavenie, ktoré umožňuje používateľom tento identifikátor deaktivovať. Túto voľbu nájdete v aplikácii Nastavenie v časti Súkromie – Sledovanie. Apple sa však k zverejnenému článku portálu doposiaľ odmietol vyjadriť.

Hovorca Google pre portál uviedol, že „Android má jasné ovládacie prvky, pomocou ktorých môžu používatelia spravovať prístup aplikácií k polohe zariadenia alebo resetovať alebo odstrániť svoje reklamné ID. Ak zistíme, že niekto, či už vývojár aplikácií, spoločnosť zaoberajúca sa reklamou alebo ktokoľvek iný, porušuje naše pravidlá, podnikneme príslušné kroky. Okrem toho podporujeme legislatívu a priemyselnú spoluprácu pri riešení týchto typov dátových praktík, ktoré negatívne ovplyvňujú celý mobilný ekosystém vrátane všetkých operačných systémov“.

V operačnom systéme Android sa rovnaké nastavenie nachádza v aplikácii Nastavenia v časti Ochrana súkromia – Reklamy, v niektorých starších verziách je medzi týmito sekciami ešte sekcia Rozšírené. Podrobnejšie sa Google možnostiam obmedzenia sledovania pre účely zobrazovania reklám venuje vo svojom článku.

Používanie Locate X je v tejto chvíli týka najmä Spojených štátov, kde sú zákony týkajúce sa ochrany súkromia medzi jednotlivými štátmi nejednotné a pomerne laxné. Aj keď jeho použitie v Európe zatiaľ nebolo potvrdené, z technologického hľadiska tomu prakticky nič nebráni.