لو رفتن اطلاعات مکانی کاربران تلفن همراه

به گزارش کارگروه امنیت سایبربان، به نقل از «fossbytes»؛ طبق گزارش ها، اطلاعات موقعیت مکانی زمان واقعی میلیون ها نفر از مشتریان تلفن همراه سراسر آمریکایی شمالی یک سرویس ردیابی به نام «location smart»، لو رفته است.

وبگاه شرکت مذکور دارای یک حفره ی امنیتی است. در نتیجه هر شخصی می تواند بدون جلب رضایت کاربران تلفن همراه آمریکایی به موقعیت مکانی آنها دسترسی پیدا کند. این مشکل توسط روبرت ژیائو «Robert xiao»، محقق دانشگاه کارنگی ملون، در قالب یک آزمایش رایگان کشف شد.

شرکت «location smart»، خدمات رایگانی ارائه می کند که افراد بتوانند، از مکان تقریبی تلفن های همراه مطلع شوند. وبگاه یاد شده به منظور جلب رضایت کاربران، پیش از ارسال موقعیت مکانی صاحب تلفن همراه از آنها اجازه می گیرد.

بنابراین در شرایط عادی کاربران می توانستند رضایت خود را از طریق یک پیام متنی یا تماس تلفنی ارسال کنند؛ اما وجود یک آسیب پذیری در رابط برنامه نویسی کاربردی (Aplication program interface) وبگاه باعث می شود، بازیگران بد بتوانند فرآیند تایید رضایت را دور زده، به موقعیت مکانی همه ی افراد دسترسی پیدا کنند.

ژیائو توضیح داد؛ وی درخواست کرده بود، موقعیت مکانی شماره های تلفن به جای فرمت «XML»، به صورت «JSON» ذخیره شود. این اقدام بنا به دلایلی امکان دسترسی را متوقف کرده و در عوض، مشخصات جغرافیایی را ارائه می دهد.

شرکت Location smart ادعا می کند که حداقل با چهار عدد از بزرگترین حامل های بزرگ تلفن همراه ایالات متحده بنام های «Verizon» ، «AT&T» ، «T-Mobile» و «Sprint» ارتباط مستقیم دارد؛ بنابراین حدود 200 میلیون کاربر در معرض این آسیب پذیری قرار می گیرند.

از آنجایی که داده ها به واسطه اپراتورهای مخابراتی جمع آوری شده است، صرف نظر از سیستم عامل تلفن یا تنظیمات حریم خصوصی دستگاه کار می کرد؛ بنابراین هیچ راهی برای فرار از چنین فعالیت های ردیابی وجود ندارد.

باوجود اینکه صفحه آزمایشی location smart حذف و نواقص برطرف شده اند؛ اما حوادثی این چنینی، منعکس کننده نگرانی کم و بیش شرکت ها نسبت به حفظ حریم خصوصی و امنیت کاربران است.