Мы давно привыкли, что Большой Брат за нами подглядывает: ведь стоит лишь чихнуть в трубку, как контекстная реклама предлагает средство от насморка. И одно дело, когда спецслужбы через соцсети мониторят информацию с целью защиты общества и совсем другое, когда данные о местонахождении используются для спецопераций и даже авиаударов.
Журналисты ресурса Motherboard обнаружили две рабочие схемы, которые военные США используют или использовали для получения данных о местоположении обычных людей, в частности, мусульман.
Самым популярным продавцом своих данных оказалось приложение «Мусульманская молитва и Коран», которое было скачано более 98 миллионов раз пользователями iPhone и Android-смартфонов.
Также геоданные и другую личную информацию сливают приложение для мусульманских знакомств, популярное приложение Craigslist, и многие другие.
Как это работает?
1. Слежка за пользователями с помощью USSOCOM
Компания Babel Street создала специальное программное обеспечение Locate X US Special Operations Command (USSOCOM) для ВС США, которое интегрировано в мобильные приложения, популярные на Ближнем Востоке, Иране, и других мусульманских странах.
Бывший сотрудник Babel Street рассказал, что оператор USSOCOM может выделить любую область на карте мира, чтобы увидеть все смартфоны с установленным приложением. Затем можно выбрать любой смартфон и увидеть информацию о его перемещении за всё время, пока на нём было установлено заражённое ПО.
Сами данные анонимны, но источник так же заявил, что с помощью получаемых данных можно полностью раскрыть личность человека, так что с помощью USSOCOM власти получают такие сведения, для доступа к которым обычно требуется ордер.
Для чего военным нужно следить за гражданами? Всё очень тривиально: полученные данные применяются для борьбы с терроризмом, противоповстанческой деятельностью и специальной разведкой и для помощи в операциях спецназа за рубежом.
2. Сбор данных через X-Mode
Вторая схема получения данных о простых гражданах связана с компанией X-Mode, которая получает данные геолокации непосредственно из приложений, а затем продает эти данные подрядчикам, среди которых есть военные.
Причём, это даже не особо скрывается.
В списке «Доверенных партнеров» компании можно увидеть Sierra Nevada Corporation и Systems & Technology Research, которая. производит боевые самолеты для ВВС США и поддерживает подрядчика Northrop Grumman в разработке средств кибер-войны и радиоэлектронной борьбы для армии США.
Одним из приложений, которое отправляет данные в X-Mode, является Muslim Pro, которое напоминает пользователям, когда нужно молиться и в каком направлении находится Мекка по отношению к текущему местоположению пользователя.
X-Mode отличается от Babel Street тем, что мотивирует разработчиков включать её ПО для слежки прямо в их собственные приложения.
Затем SDK собирает данные о местоположении пользователей приложений и отправляет их в X-Mode. Одно такое заражённое приложение с 50 000 активных пользователей в день в США будет приносить разработчику 1500 долларов в месяц, а по словам журналистов, таких приложений уже более 400.
В недавнем интервью СЕО компании X-Mode говорит, что компания отслеживает 25 миллионов устройств в США каждый месяц и 40 миллионов в других странах.
Журналисты Motherboard установили приложение для знакомств Muslim Mingle на Android-смартфон и сами наблюдали, как приложение отправляет точные координаты геолокации текущего местоположения телефона и имя сети Wi-Fi в X-Mode.
Несколько разработчиков приложений, которые работают с X-Mode, позже заявили Motherboard, что они не знали, о передаче данных их пользователей третьим лицам.
Разумеется, приложения, которые собирают данные о местоположении, нигде об этом не предупреждают. Muslim Pro не упоминает X-Mode в своей политике конфиденциальности, равно как и Muslim Mingle и Iran Social также ни слова не говорят про передачу данных этой компании.
Оно и понятно: вряд ли обычный пользователь даст согласие на передачу своих данных военным. Так что властям приходится придумывать подобные схемы для получения сведений о свих гражданах. [по материалам Vice]
15 комментариев