「定位API」可讓警察實時確定我們每個人的位置

「Securus沒有採取措施來驗證上傳的文件是否真的提供了授權......」

上周四深夜，《紐約時報》對一家監獄電信公司（a prison telecom company）Securus的報道震動了數位隱私世界（the digital privacy world）。該公司提供的服務能夠讓執法人員在幾秒鐘內定位大部分美國手機的位置。所有的操作都只要透過一個Web網頁來進行，該網頁藉助調用定位API訪問移動基站的大規模實時資料庫實現手機定位。

Securus的定位能力依賴於其他數據代理或位置整合程序（ data brokers and location aggregators）。這些數據代理和位置整合器直接從移動運營商那裡獲取信息，通常用於提供某些商業服務，如：由接近特定位置而觸發的推送打折商品服務。 （「你在Carl"s Jr.附近！現在停下來購買一份免費薯條！」）

據稱，總部位於德克薩斯州的Securus從3CInteractive獲取這些定位數據，而3CInteractive又是從LocationSmart購買的數據。 Ars記者找到了3CInteractive的總法律顧問，他將我們介紹給了斯科特·埃爾克（Scott Elk）這位發言人。發言人沒有立即回應我們的問題。但是目前，任何人都可以通過LocationSmart自帶的演示程序來嘗試了解位置API的強大功能。

現在，最高法院將對卡彭特（Carpenter）訴美國政府的案件作出裁決，他質疑警方是否可以在沒有逮捕令的情況下獲取犯罪嫌疑人長達120多天的移動手機位置信息。在這種情況下，正如許多調查中常見的那樣，執法部門要向移動運營商出示法院命令以獲取這些歷史數據。但據報道，Securus在提供所獲取的實時位置數據時跳過了整個流程，並且可能遠較上述做法更具侵略性。

目前，執法部門正在對所用Securus定位服務進行仔細審查。這項服務是對前密蘇里州副警長正在進行的聯邦起訴的核心，據稱他至少對法官和其他執法人員使用過11次。

周五，參議員隆.懷頓（Ron Wyden（D-Oregon））公開向AT＆T和聯邦通信委員會正式發函，要求對Securus被揭發的問題作出詳細解答。

Wyden寫道：「要訪問這些私人數據，懲教人員只需簡單地訪問Securus的門戶網站，輸入任何一個美國手機號碼，然後上傳一份聲稱是官方的授權文件，就可以獲得實時位置數據。」

科羅拉多大學法學教授布雷克.里德告訴Ars記者，他很不以為然可以有這樣的服務，在幾乎不受審查的情況下，就讓警察獲得幾乎是任何號碼手機的實時位置。

「這肯定是前所未有的，」他說。 「這不是它應該如何為執法部門獲取位置數據的問題 - 他們應該從電信公司獲得這些信息。」

Securus沒有立即回應Ars記者的評論，但發言人在一份聲明中告訴《紐約時報》，「確保合法的責任......在我們執法部門的用戶及其律師。」而對於Securus的責任這部分而言，似乎僅剩網頁上的一個複選框。

「Securus的高級官員向我的辦公室證實，Securus沒有採取措施來驗證上傳的文件實際上是否提供授權進行實時監控，或者對監控請求進行任何審查，」Wyden繼續說道。 「Securus錯誤地聲稱，應由懲教部門而不是Securus來確保懲教人員不會濫用定位門戶網站。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！