Dati di localizzazione militari ancora disponibili, Congresso chiede spiegazioni

Le truppe statunitensi rimangono vulnerabili al tracciamento attraverso dati di localizzazione acquistati commercialmente, spingendo il Congresso a chiedere spiegazioni. Senatori e rappresentanti, tra cui Ron Wyden (D-OR) e Pat Harrigan (R-NC), hanno richiesto un’indagine al Dipartimento della Difesa (DoD) sull’efficacia delle politiche volte a prevenire tale tracciamento. Nonostante i tentativi del DoD di disattivare gli identificatori pubblicitari sui dispositivi governativi, i dati di localizzazione legati al personale militare continuano a essere venduti, sollevando gravi preoccupazioni per la sicurezza nazionale.

Le misure del DoD non hanno risolto del tutto il problema

Varie componenti del DoD, tra cui l’Arma, l’Aeronautica, la Marina, la Marina dei Marines e il Comando Operazioni Speciali, hanno confermato di aver disattivato gli identificatori pubblicitari sui dispositivi governativi per proteggere il personale da minacce di tracciamento. Tuttavia, questa misura non ha eliminato del tutto la disponibilità dei dati di localizzazione legati al personale militare. Il DoD ha riconosciuto da almeno 2016 la natura del rischio, ma i rapporti continuano a indicare che i dati di localizzazione provenienti da installazioni del DoD siano comunque accessibili.

Le politiche del DoD non sono sufficienti a garantire la sicurezza.

Le aziende tecnologiche russe e cinesi potrebbero condividere i dati senza controllo

Gli identificatori pubblicitari mobili (MAIDs), utilizzati dalle aziende tecnologiche, fungono da chiavi di unione per il tracciamento degli individui attraverso diversi set di dati. Zach Edwards, ricercatore di minacce presso Infoblox, ha spiegato che sebbene disattivare i MAIDs sui dispositivi governativi sia un passo positivo, non risolve del tutto il problema. Ha sottolineato che le aziende tecnologiche russe e cinesi potrebbero acquisire i dati MAID dagli asta programmatica e essere obbligate a condividerli con i loro governi senza possibilità di appello o notifica agli utenti.

Le aziende tecnologiche non hanno adottato misure sufficienti per proteggere i dati.

Edwards ha espresso rammarico per il fatto che Google e Apple non abbiano effettivamente riformato i loro identificatori pubblicitari mobili. Anche dopo che è stato documentato che i MAIDs sono il dato principale utilizzato dai broker dei dati per collegare i dati di localizzazione dei telefoni mobili per la vendita in bulk. Questo significa che anche se i dispositivi governativi sono protetti, i dispositivi personali utilizzati dal personale e dai contractor potrebbero comunque essere fonti di dati di localizzazione vendibili a terzi. Wyden e Harrigan hanno chiesto al DoD di prendere ulteriori misure per mitigare il rischio, tra cui l’adozione di una politica che richieda la disattivazione degli identificatori pubblicitari su tutti i dispositivi personali portati in installazioni del DoD o all’estero. Hanno lodato i servizi militari per aver implementato questa pratica di sicurezza, ma hanno sottolineato che non è sufficiente per garantire una protezione completa del personale militare.