Полиция научилась отслеживать смартфоны через приложения погоды, игры и даже религиозные сервисы. Система Webloc позволяет восстановить до 70 тысяч местоположений одного устройства за год, причём американским силовикам для доступа к коммерческим данным не всегда требуется судебный ордер.
В центре расследования оказалась американская компания Penlink, которая продаёт правоохранительным органам платформу Webloc. Программа собирает сведения из рекламной экосистемы и показывает, где находились мобильные устройства. По изученным документам, технология способна охватывать сотни миллионов телефонов по всему миру и обновлять координаты каждый час.
Механизм работает без взлома смартфонов. Разработчики встраивают в приложения сторонние рекламные библиотеки, которые могут получать координаты и идентификаторы устройств. Информация проходит через посредников и брокеров данных, после чего попадает к покупателям. Аналогичную проблему ранее выявили исследователи Android-приложений, передающих геолокацию рекламным компаниям.
Webloc позволяет выбрать участок карты и посмотреть, какие телефоны находились там в определённое время. Затем следователь может изучить предыдущие перемещения выбранного устройства, определить предполагаемый домашний адрес, место работы и привычные маршруты. Для подобного анализа достаточно рекламного идентификатора, даже если имя владельца изначально неизвестно.
Среди приложений, фигурирующих в изученных материалах, оказались AccuWeather, Muslim Pro и мобильная игра Multi Maze 3D. Разработчики сервисов заявили, что не сотрудничают с Penlink и не передают ей пользовательские сведения напрямую. Данные могли попасть в систему через сторонних посредников, поэтому наличие приложения в материалах не доказывает прямой продажи информации.
Среди американских клиентов Penlink обнаружились иммиграционная служба ICE, военные подразделения и полицейские управления. По подсчётам журналистов, ICE потратила около 9 млн долларов на контракты с Penlink и Cobwebs Technologies в 2022–2026 годах. Полиция Тусона применяла Webloc при расследовании краж, ограблений и похищения студентки, но впоследствии не продлила лицензию.
Главный спор касается законности подобной слежки. В 2018 году Верховный суд США обязал правоохранителей получать ордер для доступа к историческим данным операторов связи о местоположении абонентов. Однако Министерство юстиции США считает, что покупка коммерческих массивов не обязательно подпадает под такое требование. Правозащитники опасаются обхода судебного контроля.
Масштабы технологии ранее изучила Citizen Lab. Специалисты обнаружили заявления о доступе к сведениям 500 млн устройств и истории перемещений за период до трёх лет. При этом показатели основаны на документации и материалах о продукте, а не на независимой проверке полного объёма доступной геолокации.
Новое расследование Bloomberg показывает, насколько тесно рекламный рынок связан с государственным наблюдением. Похожие риски для журналистов и их информаторов ранее описали специалисты по рекламной слежке. Даже без установки шпионского ПО обычные приложения могут оставлять подробную историю человеческих перемещений.
