הקמפיין הרפובליקני הציב משואות על שלטי הדשא כדי לעקוב אחר טלפונים, אומרת החברה

רוב הסיכויים שראיתם שלטי דשא בשכונה שלכם לפני בחירות. אבל כנראה לא דמיינת שהם יוכלו לעקוב אחריך.

מועמד רפובליקני לפריימריז לנשיאות הצמיד מכשירים הידועים כמשואות לשלטי הדשא של הקמפיין ב-2016 כדי לעקוב אחר הטלפונים של אנשים שעברו במקום, לפי חברה שמפיצה אותם.

החברה, Beaconstac, שמונה בין לקוחותיה ענקיות טכנולוגיה כמו גוגל, לא הסגירה באילו קמפיינים היא עבדה. אבל לא קשה להבין מדוע מסע פרסום ירצה להשתמש במכשירים הקטנים והאלחוטיים, המשתמשים ב-Bluetooth כדי לבצע פינג לסמארטפונים סמוכים כדי לאסוף נתונים ולהפעיל התראות. מופצים על ידי תומכים נלהבים, הם מסוגלים למקד במדויק מצביעים סבירים במחוזות מפתח, ולעודד אותם בהודעות טקסט להגיע לקלפיות.

וזה משהו שאפשר להשתמש בו שוב בעונת הבחירות. בחודש שעבר, Mashableדיווח על עדכון אחרוןלאתר של הנשיא דונלד טראמפ. התנאים והשירותים שלו הוסיפו שפה המאפשרת לקמפיין שלו לשנת 2020 לאסוף מידע מסמארטפונים באמצעות משואות.

"קמפיינים פוליטיים יכולים להרוויח הרבה ממינוף משואות", אמר דובר Beaconstac, שטען שהמכשירים שימשו גם בבחירות בניגריה ובהודו.

כלי שיווק מבוססי מיקום אינם חדשים לחלוטין בפוליטיקה. בשנת 2016, הגיאופילטרים של Snapchat, המאפשרים לבוחרים להוסיף גרפיקה לתמונות שלהם באירועי הקמפיין, הפכו מאודפּוֹפּוּלָרִיבין המועמדים. ומנהל הקמפיין לשעבר של טראמפ, סטיב באנוןאמר הוא ו- CatholicVoteהשתמש ב-Geofencing מבוסס GPS כדי למקד אנשים שביקרו בכנסיות קתוליות בדבוק, איווה.

"משואות יכולות להגיע בטווח של כמה סנטימטרים של דיוק, עם GPS זה בדרך כלל במרחק של כמה מטרים או כמה מטרים", אמר טכנולוג צוות EFF בנט סייפרס ל-Mashable. "משואה יכולה להודיע ​​לקמפיין שהאדם הזה עומד בפינה הזו בקומה הזו של הבניין הזה, בעוד ש-GPS פשוט יגיד לך שהם כנראה נמצאים בסביבה של הבניין הזה."

לא רק שמשואות מספקות נתוני מיקום מדויקים מאוד, הם גם לא יקרים. ניתן לרכוש משואות בתפזורת בפחות מ-20 דולר ליחידה, לפי האתר של Beaconstac. עלות פלטפורמת השיווק מבוססת הענן של החברה, המנהלת את המכשירים, מתחילה בכ-80 דולר לחודש.

חששות לפרטיות

עוד בשנת 2016, כאשר לפי הדיווחים מועמד רפובליקני השתמש במשואות הללו, בעלי סמארטפונים עם מכשירים מסוימים - כולל טלפונים וטאבלטים של אנדרואיד - יכלו לקבל הודעות מבלי לתת את הסכמתם המפורשת וללא התקנת אפליקציה.

Beaconstac, מובילה בתעשייה שעזרה לגוגל להתקין 2,000 משואות בהודו עבור פרויקט ה-WiFi החינמי שלה, אמרה שהמכשירים שלה "לא אוספים או מאחסנים מידע אישי מזהה". עוד נאמר כי המשואות "יכולות לספק הודעות רק אם למשתמש הקצה יש אפליקציה מודעת למשואות ושירותי ה-Bluetooth והמיקום שלו מופעלים".

עם זאת, זה לא תמיד היה המקרה. אפל תמיד דרשה מהמשתמשים להוריד אפליקציה כדי לקבל הודעות על משואה. אבל ברגע שמשתמש התקין אפליקציה, המכשיר הפך למשחק הוגן בפני משואות. בחודש שעבר, עם השחרור של iOS 13, אפל סוף סוף שינתה את זה. אפליקציה דורשת כעת הרשאה מפורשת של משתמש כדי לגשת ל-Bluetooth של המכשיר. לפני כן, המשואות יכלו לעשות פינג לאייפון של משתמש גם אם משתמש חסם את האפליקציה מגישה לנתוני המיקום של המכשיר.

גוגל, לעומת זאת, אפשרה לחברות פינג למשתמשי אנדרואיד באמצעות משואות עד 6 בדצמבר של השנה שעברה - אין צורך באפליקציה. אותו "פורמט משואות פתוח" זכה לביקורת כשהיהנחשףשזה מקליט אודיו מטלפונים כדי להעביר נתונים. משתמשים גם התלוננו על כךמוּפגָזעל ידי הודעות ספאם.

Beaconstac אמרה שכעת "בלתי אפשרי" לקבל הודעת מגדלור מבלי לתת אישור לאפליקציה תחילה. אם משתמשים לא רוצים לקבל התראות, הם יכולים פשוט לכבות את ה-Bluetooth ושירותי המיקום, או להסיר את ההתקנה של האפליקציה.

סייפרים מה-EFF הסכימו שיצרניות טלפונים פצחו בשיטות הפולשניות יותר, כמו העברת הודעות למשתמש דרך משואה ללא אינטראקציה קודמת, אך מציינים שזה לא היה המקרה ב-2016.

"הטלפון שלך כל הזמן שולח בקשות פינג קטנות כי הוא תמיד מחפש נקודות חמות של WiFi", אמר סייפרס. "משואות בלוטות' יכולות להאזין לגלי רדיו באוויר ולקלוט את בקשות הפינג האלה בצורה פסיבית".

"אתה יכול להגדיר משואה, פשוט להקשיב לכל טלפון שעובר, ואתה יכול לאסוף מה שנקרא כתובות MAC מהטלפונים האלה", המשיך. "אם אתה יכול לקשר כתובת MAC לזהות אמיתית, אז אתה יכול לאסוף נתונים לגבי לאן אנשים הולכים מבלי שהם אי פעם יתקינו אפליקציות כלשהן או יקיימו איתך אינטראקציה כלשהי."

בעלי סמארטפונים התלוננוב-Redditלאחרונה כמואֶשׁתָקַדשאמצעים למנוע משואות לעקוב אחר הטלפונים שלהם, כגוןכיבויBluetooth, הוכח כלא מוצלח.

בשילוב עם כלים של צד שלישי, משואות עשויות לספק שפע של מידע משתמש נוסף למסע פרסום.

"אתה יכול לשלוף מידע רב ממכשיר עם בלוטות'," אמרה ג'ניפר גרניק, יועצת מעקב ואבטחת סייבר ב-ACLU Speech, Privacy, and Technology Project ל-Mashable בטלפון. "יש הרבה מזהים בטלפונים ובסופו של דבר אתה יכול לצבור ולגלות מי האנשים ופרטים נוספים על חייהם. הפוטנציאל לפלישה לפרטיות הוא ממש גדול שם".

לדוגמה, Beaconstac אישרה שניתן לזהות ולמקד מחדש משתמשים ב-Google ו-Facebook. סוג זה של מיקרו-מיקוד מבוסס מיקום בפייסבוק היהמַכרִיעַלניצחון של טראמפ בבחירות.

"אם יש לך נתונים על לאן מישהו הולך, אתה יודע איפה הוא גר, אתה יודע איפה הוא עובד, אתה יודע מה ההרגלים שלו, אתה יודע את המזהה הייחודי של המכשיר שלו", אמר סייפרס ל-Mashable. "ישנם שוקי נתונים שבהם עם מזהה ייחודי למכשיר מסוים, אתה יכול לקנות מידע על מי האדם הזה בעצם - האימייל שלו, השם האמיתי שלו, הכתובת שלו, כל הדברים האלה".

"גם אם אין להם שום דבר מלבד נתוני המיקום, מחקרים מראים שהיסטוריית המיקומים של אנשים היא ייחודית להפליא", המשיך. "ממש קל לדעת, רק בהינתן כמה שעות של נתונים או כמה נקודות נתונים, בדיוק מיהו אדם."

יש עוד בעיה מרכזית באופק. אתה לא צריך לגעת פיזית במשואה כדי לשנות את הקמפיין שלה. אתה יכול לעשות זאת מרחוק דרך הענן. כלומר, משואה שנפרסת למטרה אחת יכולה לשמש מאוחר יותר למטרה אחרת.

זה לא קשה מדי לדמיין עתיד שבו משתמש יסכים לשלוח לו קופונים לסופרמרקט, רק כדי לגלות שהחשבון הושכר כדי לשלוח לך הודעות "בחר מחדש את טראמפ".