Как разузнавателните служби на САЩ използват вратичка в закона за шпиониране на смартфони

Служители на Сикрет сървис на САЩ се намесиха в спор дали е необходима заповед за достъп до данни за местоположението, които се събират чрез общи приложения за смартфони. Според вътрешна кореспонденция, получена от 404 Media, някои служители на службата твърдят, че хората сами се съгласяват с проследяването, когато приемат условията за ползване на приложенията. Потребителите обаче често дори не осъзнават, че данните могат да попаднат при властите.

Публикуваната кореспонденция разкрива подробности за използването от Тайните служби на САЩ (USSS) на инструмент, наречен Locate X, който проследява движението на човек с помощта на неговия телефон.

През 2023 година одит разкри, че Сикрет сървис, Митническите служби и Имиграционната служба на САЩ незаконно са използвали достъп до такива данни. В отговор на запитване от репортери служители на Сикрет сървис заявиха, че инструментът вече не се използва.

Locate X е разработено от Babel Street и събира данни за движението на хората чрез приложения за устройства с iOS и Android. Приложенията предават информацията на брокери на данни, а след това тя отива в системи като Locate X. По-рано журналисти установиха, че инструментът е в състояние да проследява движението на хора, като например тези, които посещават определени клиники, до мястото им на пребиваване.

За първи път за използването на Locate X се съобщава през 2020 година, благодарение на публикация на изданието Protocol. В нея се установява, че USSS и други агенции използват програмата за проследяване на измамници, като например тези, които крадат данни от банкови карти. В един от документите се посочва, че инструментът помага да се идентифицират телефони, които се намират на места, където е регистрирано скимиране (източване на банкови карти).

Въпреки това в Сикрет сървис е имало разногласия относно законността на използването на данните без заповед. Някои служители смятаха, че инструментът попада под действието на решението на Върховния съд по делото „Тимоти Карпентър“, според което достъпът до данни от мобилни телефони изисква заповед, но Babel Street настоява, че инструментът на компанията не нарушава закона, тъй като данните са събрани със съгласието на потребителите и са анонимизирани. Неотдавнашна демонстрация на работата на Locate X обаче показа, че е възможно лесно да се идентифицира потребител по уникалния рекламен идентификатор на телефона му.

В кореспонденцията се обсъжда и кои конкретни звена на Сикрет сървис са използвали Locate X. Например, Службата за стратегически разследвания е използвала инструмента за намиране на телефони на летищата и при международни разследвания на измами с криптовалути.