Winkelcentra volgen klanten via mobiele telefoon
Grote Britse winkelcentra volgen de bewegingen van consumenten via hun mobiele telefoon. Aan de hand van het telefoonsignaal kan winkelpersoon zien hoe klanten zich door de winkel begeven. Het systeem heet FootPath en is ontwikkeld door Path Intelligence, dat allerlei technologie ontwikkelt waarmee winkeleigenaren de lay-out van hun winkel kunnen plannen. Het bedrijf wil vanwege "databeschermingsredenen" niet zeggen welke winkelcentra de techniek gebruiken. Daardoor weten consumenten niet waar en of ze gevolgd worden. De enige manier om het volgen te stoppen is door de telefoon uit te schakelen.
Volgens Sharon Biggar, directeur van Path Intelligence, wordt de privacy van consumenten niet geschonden. "Ik wil mensen verzekeren dat dit op geen enkele manier hun privacy schendt en dat we consumenten niet kunnen identificeren." Het bedrijf zou geen telefoonnummers kunnen identificeren of wie een individuele klant is. "Het is net als het bekijken van stipjes die in een kamer rondlopen." Winkels die de techniek gebruiken moeten dit volgens Biggar kenbaar maken.
De techniek gebruikt de anonieme Temporary Mobile Subscriber Identifier (TMSI), vergelijkbaar met het IP-adres van een computer, in plaats van de International Mobile Subscriber Identity (IMSI), die informatie over de mobiele telefoon bevat.
Privacy
"We bewaren geen gegevens over individuen. Je wordt ook niet om je toestemming gevraagd als je online winkelt", merkt Biggar op. Volgens consumentenorganisaties vallen de bordjes die aangeven dat de techniek gebruikt wordt, consumenten niet op. "Je wordt niet gevraagd of je hier aan wil meedoen", zegt Nick Pickles van Big Brother Watch. "Je wordt niet gevraagd of je iemand het recht wil geven om je bewegingen te monitoren."
Path Intelligence belooft op de eigen website dat het de anonieme gegevens niet gebruikt in combinatie met andere informatie, zoals camerabeelden, om zo consumenten te identificeren. Volgens Rob Reid van consumentenorganisatie Which? kan dat in de toekomst veranderen. "Het is goed dat ze die zekerheid nu geven, maar als er in de toekomst geld mee te verdienen valt, is er niets om het te stoppen."
Zo kan ik er nog tientallen noemen, nix mis mee !
Het TMSI kan overigens alleen uit de lucht geplukt worden wanneer je verkeer tussen een klant en een basestation van een door de klant geselecteerde provider afluisterd. Dat is wat mij betreft hetzelfde als meeluisteren.
a) camera bij de ingang van winkel en winkelcentrum
b) pin transactie bij de kasss
http://en.intercept.ws/catalog/2196.html
Een mobiel krijgt per (deel)netwerk van zijn provider een TMSI. Dat TSMS slaat de mobiel (tijdelijk) op de simkaart op voor hergebruik. Indien FootPath dat TMSI wil gebruiken om iemands mobiel te volgen moet het kunnen meten waar het apparaat is (driepuntsmeting) en moet in de meting het TMSI worden teruggevonden.
Nu zend een mobiel niet constant zijn TMSI uit, en enkel in plain text bij een Channel Request. Dat Channel Request doet een mobiel als het signaal wat het heeft te slecht is en een ander signaal sterker - samen met enkele andere afwegingen.
Het is nu niet bepaald zo dat je in een winkelcentrum of warenhuis vaak echt goed bereik hebt. Basestations staan vaak buiten, constructie dempt het signaal, dus verstoring. Maar dat lijkt niet genoeg om veelvuldig een TMSI op te kunnen vangen zodat echt een pad in het winkelcentrum/warenhuis opgemaakt kan worden.
Hoe kan dat wel? Indien Path Intelligence veelvuldig stoorzender op specifieke frequenties gaat spelen. De mobiel wordt dan gedwongen om gebruik te maken van het gedeelte waar geen storing op is. Doe je dat stoorzendertje spelen vaak genoeg op de diverse frequenties dan kan je zo behoorlijk wat TMSI gegevens van een mobiel langs zien komen en meten waar de mobiel uit hangt bij het zenden van dat TMSI.
is het verstoren moeilijk? Nee.
Is het ontvangen van het TMSI moeilijk? Nee.
Is het meten van de locatie van een mobiel binnen een winkelcentrum/warenhuis op basis van TMSI te doen? Ja
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.