Winkelcentra volgen klanten via mobiele telefoon
Grote Britse winkelcentra volgen de bewegingen van consumenten via hun mobiele telefoon. Aan de hand van het telefoonsignaal kan winkelpersoon zien hoe klanten zich door de winkel begeven. Het systeem heet FootPath en is ontwikkeld door Path Intelligence, dat allerlei technologie ontwikkelt waarmee winkeleigenaren de lay-out van hun winkel kunnen plannen. Het bedrijf wil vanwege "databeschermingsredenen" niet zeggen welke winkelcentra de techniek gebruiken. Daardoor weten consumenten niet waar en of ze gevolgd worden. De enige manier om het volgen te stoppen is door de telefoon uit te schakelen.
Volgens Sharon Biggar, directeur van Path Intelligence, wordt de privacy van consumenten niet geschonden. "Ik wil mensen verzekeren dat dit op geen enkele manier hun privacy schendt en dat we consumenten niet kunnen identificeren." Het bedrijf zou geen telefoonnummers kunnen identificeren of wie een individuele klant is. "Het is net als het bekijken van stipjes die in een kamer rondlopen." Winkels die de techniek gebruiken moeten dit volgens Biggar kenbaar maken.
De techniek gebruikt de anonieme Temporary Mobile Subscriber Identifier (TMSI), vergelijkbaar met het IP-adres van een computer, in plaats van de International Mobile Subscriber Identity (IMSI), die informatie over de mobiele telefoon bevat.
Privacy
"We bewaren geen gegevens over individuen. Je wordt ook niet om je toestemming gevraagd als je online winkelt", merkt Biggar op. Volgens consumentenorganisaties vallen de bordjes die aangeven dat de techniek gebruikt wordt, consumenten niet op. "Je wordt niet gevraagd of je hier aan wil meedoen", zegt Nick Pickles van Big Brother Watch. "Je wordt niet gevraagd of je iemand het recht wil geven om je bewegingen te monitoren."
Path Intelligence belooft op de eigen website dat het de anonieme gegevens niet gebruikt in combinatie met andere informatie, zoals camerabeelden, om zo consumenten te identificeren. Volgens Rob Reid van consumentenorganisatie Which? kan dat in de toekomst veranderen. "Het is goed dat ze die zekerheid nu geven, maar als er in de toekomst geld mee te verdienen valt, is er niets om het te stoppen."
Zo kan ik er nog tientallen noemen, nix mis mee !
Het TMSI kan overigens alleen uit de lucht geplukt worden wanneer je verkeer tussen een klant en een basestation van een door de klant geselecteerde provider afluisterd. Dat is wat mij betreft hetzelfde als meeluisteren.
a) camera bij de ingang van winkel en winkelcentrum
b) pin transactie bij de kasss
http://en.intercept.ws/catalog/2196.html
Een mobiel krijgt per (deel)netwerk van zijn provider een TMSI. Dat TSMS slaat de mobiel (tijdelijk) op de simkaart op voor hergebruik. Indien FootPath dat TMSI wil gebruiken om iemands mobiel te volgen moet het kunnen meten waar het apparaat is (driepuntsmeting) en moet in de meting het TMSI worden teruggevonden.
Nu zend een mobiel niet constant zijn TMSI uit, en enkel in plain text bij een Channel Request. Dat Channel Request doet een mobiel als het signaal wat het heeft te slecht is en een ander signaal sterker - samen met enkele andere afwegingen.
Het is nu niet bepaald zo dat je in een winkelcentrum of warenhuis vaak echt goed bereik hebt. Basestations staan vaak buiten, constructie dempt het signaal, dus verstoring. Maar dat lijkt niet genoeg om veelvuldig een TMSI op te kunnen vangen zodat echt een pad in het winkelcentrum/warenhuis opgemaakt kan worden.
Hoe kan dat wel? Indien Path Intelligence veelvuldig stoorzender op specifieke frequenties gaat spelen. De mobiel wordt dan gedwongen om gebruik te maken van het gedeelte waar geen storing op is. Doe je dat stoorzendertje spelen vaak genoeg op de diverse frequenties dan kan je zo behoorlijk wat TMSI gegevens van een mobiel langs zien komen en meten waar de mobiel uit hangt bij het zenden van dat TMSI.
is het verstoren moeilijk? Nee.
Is het ontvangen van het TMSI moeilijk? Nee.
Is het meten van de locatie van een mobiel binnen een winkelcentrum/warenhuis op basis van TMSI te doen? Ja
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
