谷歌周一告诉母板,上周,谷歌向其Android平台上的应用开发者发出了为期七天的警告,告知他们从位置数据经纪人Predicio中删除代码,否则将面临将其应用从Play商店中删除的警告。
Predicio是一家法国公司,向应用程序开发人员付费以访问其用户。细粒度的位置数据,然后将其出售给自己的客户。 Predicio是与美国政府承包商Venntel连接的复杂供应链的一部分,该公司已将位置数据卖给了执法机构,例如移民和海关执法局(ICE)和海关与边境保护局(CBP)。
该消息表明,两家移动平台巨头一直在打击从应用程序购买位置数据的公司。在此之前,主板发布了一项调查,该调查显示穆斯林祈祷应用程序Salaat First下载了超过1000万次,并在没有用户的情况下将位置数据出售给了Predicio。知识或同意。
您是在Predicio,X-Mode,Venntel还是本文中提到的其中一个应用程序工作?您是否曾经或对位置数据行业了解其他信息?我们希望收到您的来信。使用不工作的电话或计算机,您可以通过+44 20 8133 5190在Signal上安全地联系Joseph Cox,在josephcox上通过Wickr,在[email protected]上进行OTR聊天,或通过电子邮件[email protected]。
Google告诉Motherboard,如果应用程序开发人员不删除Predicio软件开发套件(SDK)(Predicio用于收集位置数据的代码束),则其应用程序将从Play商店中删除。主板以前发现Predicio的SDK被称为Telescope。
"构建可用的最准确的移动数据产品,"由于已删除在线阅读的SDK母板文档。 Play商店禁止应用开发者出售通过其应用收集的个人或敏感数据,包括位置数据。
消息来源为Motherboard提供了一个庞大的数据集,其中精确地定位了内嵌Predicio SDK的应用程序用户的地理位置。其中一些数据显示,Salaat First的用户在伊斯兰文化中心以南几个街区的公园中漫步。其他多个示例向用户显示了附近的清真寺。
主板还对单个应用程序进行了反向工程,以查找安装了Predicio SDK的其他应用程序。其中包括气象应用Weawow,该应用在最初征求评论后便删除了代码。他们先前说,为了预防起见,Salaat First的开发人员也在12月删除了自己的代码。
去年12月,主板和挪威媒体组织NRK展示了Predicio如何连接到供应链,该供应链通过SDK提供商和中间商公司从单个应用程序中收集数据,然后最终成为移动广告公司Gravy Analytics及其子公司Venntel。 Gravy在一份文件中说,它从Predicio获得了数据。
去年2月,《华尔街日报》报道说,ICE和CBP购买了Venntel位置数据产品,前者使用它来识别后来被捕的移民。
在Motherboard和NRK的文章发表之后,Predicio短暂地使其网站脱机。当它返回时,它包括一个新的免责声明,试图使自己远离对宗教团体的追踪。
" Predicio不支持旨在使用商业情报数据来识别种族,宗教或政治团体以进行人类追踪或任何形式的人员识别的任何政府,商业或私人用例。对于不遵循我们全球道德,社会和道德行为准则的用例,我们不容忍滥用解决方案。消息已读。消息中没有提到Predicio当时仍在从一个专门针对穆斯林的应用程序中收集位置数据。
去年12月,谷歌和苹果都禁止X-Mode,这是他们应用商店中的另一个位置数据SDK。此举是在主板显示X-Mode正在从穆斯林应用程序穆斯林软件中收集数据之后,该应用程序下载量超过9800万,并且X-Mode正在将数据出售给军事承包商,并扩展到美国军事情报部门。这项禁令在大多数情况下都是成功的,尽管谷歌错过了大约两个十几个仍在向X-Mode发送数据的应用程序,然后才于本月将其删除。上个月,主板报告了另外五个针对穆斯林的应用与X-Mode的关系。
然而,Predicio和X-Mode都运营了多年,然后苹果和谷歌就出售个人数据实施了自己的政策。
据《纽约时报》报道,美国国防情报局向参议员罗恩·怀登(Ron Wyden)办公室提供的备忘录称,在过去的两年半中,该机构的工作人员已获得五次未经授权即可查询类似的美国位置数据的许可。 " Google的宣布充分证明,美国人不会忍受阴暗的数据经纪人从美国人的应用程序中窃取信息并在我们不知情的情况下出售信息。 我的《第四修正案非出售法》将保护美国人权利的权证纳入黑字法,并确保这些泥泞的数据漏洞不会再出现。" 怀登参议员在一份声明中告诉主板。 签署VICE新闻通讯,即表示您同意接收来自VICE的电子通讯,其中有时可能包含广告或赞助内容。