이 이야기는 그저 조금 무서운 정도가 아닙니다. 온라인 서비스 덕분에 누구든 무료로 휴대폰 위치를 알아낼 수 있습니다. 모두에게 최악의 악몽이죠. 사실입니다. 누군가 당신을 추적하고 있을지도 모르지만, 당신은 그것을 알 수도 없고, 그것을 막을 방법은 없습니다.
발견
이 사이트는 지난주에 처음 발견되었습니다...뉴욕 타임스 카드 휴대폰 추적 회사인 Securus Technologies가 제공한 위치 데이터는 미주리주의 한 전직 보안관이 법원 명령 없이 휴대폰을 추적하는 데 사용되었습니다.
하지만 이 직원만 휴대폰 위치 데이터를 얻은 것은 아니었습니다. ZDNet이 이 사건을 조사한 결과, Securus는 Verizon, AT&T, T-Mobile, Sprint 등 모든 휴대폰을 추적할 수 있는 LocationSmart라는 회사로부터 데이터를 받는다는 사실을 발견했습니다.
KrebsOnSecurity는 LocationSmart 웹사이트에서 휴대폰 위치 정보를 찾을 수 있는 무료 도구를 제공한다고 밝혔습니다. 휴대폰을 분실했다면 정말 유용하겠죠? 이름, 이메일, 전화번호만 입력하면 가장 가까운 기지국에서 전화를 걸어주는 확인 문자 메시지를 받게 됩니다. 시스템 접근 허용에 동의하면 휴대폰의 대략적인 위도 또는 경도가 포함된 문자 메시지를 받게 됩니다.
이것은 그 이상입니다.
박사 과정생 로버트 샤오는 이 모든 것이 훌륭하게 들리지만, 문제는 LocationSmart가 휴대폰의 위치 데이터를 확인하는 어떤 확인 기능도 사용하지 않는다는 점이라고 지적합니다. 누구의 정보든 입력하고 추적할 수 있다는 것입니다.
"거의 우연히 이걸 발견했는데, 어렵지 않았어요." 샤오가 말했다. "누구나 최소한의 노력으로 알아낼 수 있는 거죠. 대부분의 사람들의 휴대전화를 동의 없이 추적하는 게 목표예요."
샤오는 이 무료 온라인 도구를 사용하여 몇 분 만에 친구의 위치를 반복적으로 추적할 수 있었습니다. 이를 통해 LocationSmart에서 제공하는 좌표를 활용하여 친구가 이동할 모든 방향을 계획할 수 있었습니다.
다행히 이 온라인 도구는 결국 오프라인으로 전환되었습니다. 하지만 KrebOnSecurity는 도구가 아직 활성화되어 있는 동안 동의를 한 다섯 명의 신뢰할 수 있는 정보원을 공격했습니다. 단 몇 초 만에 샤오는 이들 정보원 각자의 휴대폰 위치를 알아낼 수 있었습니다. 한 정보원은 샤오가 100야드(약 1.5미터) 이내에서 자신의 위치를 감지할 수 있었다고 했고, 다른 정보원은 XNUMX마일(약 XNUMX킬로미터) 떨어진 곳이라고 했습니다.
LocationSmart의 설립자 겸 CEO인 마리오 브롤레티는 자사의 온라인 도구가 아무런 문제도 일으키지 않는다고 밝혔습니다. "저희는 데이터를 공개하지 않습니다."라고 그는 말했습니다. "정당한 목적과 허가된 목적으로만 데이터를 제공합니다. 위치 데이터의 합법적이고 허가된 사용은 반드시 사용자의 동의를 받아야 합니다. 저희는 개인정보 보호를 중요하게 생각하며, 모든 사실을 검토하고 고려할 것입니다."
그의 말에 따르면, 그는 이 도구를 사용하면서 좋은 의도만 가지고 있었던 것 같습니다. 하지만 이 도구를 발견한 사람은 분명 그런 의도를 가지고 있지 않았을 겁니다. 보관된 데이터는 2017년 XNUMX월까지 거슬러 올라가므로, 누구든 그 기간 동안 당신의 모든 움직임을 추적할 수 있었을 것입니다.
무서운 조사
이 정보가 당신을 두렵게 하지 않는다면, 아무것도 두렵지 않을 것입니다. 이 정보는 확실히 LocationSmart를 넘어섭니다. Proletti가 이 도구를 개발할 수 있다면, 다른 누군가가 개발하는 것을 막을 수 있을까요? 이미 공개된 도구입니다. 되돌릴 수 없습니다. LocatonSmart는 현재 오프라인 상태이지만, 다른 누군가가 같은 유형의 도구를 개발하는 것을 막을 수는 없습니다.
어떤 보안 조치를 취하더라도 이를 추적할 수 있습니다.
이 기술에 대해 정당한 우려를 하고 계신가요? 이제 휴대폰 사용에 대한 모든 것을 다시 생각해 보시고 계신가요? 이에 대해 의견이 있으시다는 것을 알고 있습니다! 아래 공간에 여러분의 생각을 남겨주세요.
