Wetshandhaving gebruikte advertentienetwerken om 500 miljoen apparaten te volgen

Een nieuw rapport van Citizen Lab heeft een surveillancetool genaamd Webloc blootgelegd die wetshandhavingsinstanties in de Verenigde Staten, Hongarije en El Salvador gebruiken om tot 500 miljoen mobiele apparaten wereldwijd te monitoren. De tool maakt geen gebruik van traditionele afluisterpraktijken of gerechtelijk bevolen intercepties. In plaats daarvan maakt het gebruik van dezelfde advertentie-infrastructuur die de gratis apps op uw telefoon aandrijft.

De bevindingen roepen ernstige vragen op over hoe overheden commercieel beschikbare data verwerven en gebruiken, en wat dat betekent voor de privacy van gewone mensen die nooit van enig misdrijf zijn verdacht.

Wat is Webloc en hoe werkt het?

Webloc verzamelt data van mobiele apps en digitale advertentienetwerken. Wanneer u een gratis app gebruikt, deelt deze doorgaans informatie met advertentienetwerken om u gerichte advertenties te tonen. Die data omvat vaak een apparaat-ID, nauwkeurige locatiecoördinaten en profielkenmerken zoals geschatte leeftijd, interesses en surfgedrag.

Webloc verzamelt deze informatie en maakt deze doorzoekbaar voor wetshandhaving. Autoriteiten kunnen het gebruiken om de historische bewegingen van een apparaat te traceren, vast te stellen waar iemand woont of werkt, en een gedetailleerd gedragsprofiel op te bouwen — allemaal zonder een traditioneel bevel voor locatiedata te hoeven verkrijgen.

Het bereik van de tool is opvallend. Advertentienetwerken opereren wereldwijd en verzamelen data passief, wat betekent dat een apparaateigenaar niets bijzonders hoeft te doen om in de dataset te verschijnen. Het simpelweg gebruiken van apps die advertenties tonen kan voldoende zijn.

Surveillance zonder bevel via een commerciële achterdeur

De juridische context is hier van belang. Rechters in veel rechtsgebieden hebben beperkingen gesteld aan de manier waarop overheden locatiedata rechtstreeks kunnen verzamelen van telefoonaanbieders of GPS-systemen. Maar het kopen of licentiëren van diezelfde data via commerciële tussenpersonen heeft bestaan in een grijs gebied waar wetgevers traag mee zijn omgesprongen.

Het rapport van Citizen Lab benadrukt dat dit geen hypothetische maagd is. Overheden maken er actief gebruik van. De betrokkenheid van instanties in drie landen met zeer verschillende rechtssystemen suggereert dat tools zoals Webloc juist aantrekkelijk zijn omdat ze de bevelsvereisten omzeilen die van toepassing zouden zijn op directe surveillancemethoden.

Hongarije en El Salvador hebben beide een staat van dienst als het gaat om het inzetten van surveillancetechnologie tegen journalisten, activisten en politieke tegenstanders, wat de blootstelling van deze tool bijzonder significant maakt voor onderzoekers op het gebied van burgerrechten.

Wat dit voor u betekent

U hoeft geen persoon van belang voor de wetshandhaving te zijn om hiervan gevolgen te ondervinden. De data die door advertentienetwerken wordt verzameld is niet-selectief. Het stroomt van uw apparaat elke keer dat een app een advertentieserver aanspreekt, ongeacht wat u doet of wie u bent.

Een aantal praktische punten die het waard zijn te begrijpen:

  • Apparaat-ID's zijn persistent. De reclame-ID van uw telefoon is ontworpen om u te volgen door apps heen. Deze periodiek opnieuw instellen vermindert de continuïteit van uw profiel, hoewel het dataverzameling niet volledig elimineert.
  • Locatiemachtigingen zijn belangrijk. Apps die nauwkeurige locatietoegang op de achtergrond aanvragen, zijn de meest waarschijnlijke leveranciers van het soort data dat Webloc verzamelt. Het controleren en beperken van locatiemachtigingen voor apps die deze echt niet nodig hebben is een eenvoudige stap.
  • Op advertenties gebaseerde dataverzameling is grotendeels onzichtbaar. Anders dan een websitetrackingcookie die u theoretisch kunt wissen, wordt de data die via mobiele advertentie-SDK's stroomt op geen enkele betekenisvolle manier aan gebruikers getoond.
  • VPN's kunnen enige blootstelling beperken. Het maskeren van uw IP-adres vermindert één datapunt dat advertentienetwerken gebruiken om uw activiteit te correleren en uw locatie te benaderen, hoewel een VPN alleen niet voorkomt dat een app de GPS-coördinaten van uw apparaat uitleest als u die toestemming hebt verleend.
  • Privacy-gerichte instellingen van het besturingssysteem helpen. Zowel Android als iOS hebben opties toegevoegd om advertentietracking op systeemniveau te beperken. Het inschakelen van deze opties maakt u niet onzichtbaar, maar het vermindert de rijkdom van het profiel dat kan worden opgebouwd.

Het rapport van Citizen Lab is een herinnering dat de data-economie die is opgebouwd om adverteerders te bedienen ook infrastructuur voor staatstoezicht is geworden. De twee waren nooit volledig gescheiden, maar de schaal en operationele details die hier worden onthuld maken de verbinding concreet.

De meest effectieve reactie is niet paniek, maar bewuste gedragsverandering. Controleer de apps op uw apparaat, beperk machtigingen die geen duidelijk doel dienen, en behandel locatietoegang als een gevoelige toestemming in plaats van een routinematige. Deze stappen zullen niemand volledig beschermen tegen een vastberaden, goed uitgerust onderzoek, maar ze verminderen aanzienlijk de passieve blootstelling aan bulkdataverzamelingsprogramma's zoals Webloc.

Terwijl overheden en rechtbanken blijven debatteren over waar de juridische grenzen moeten liggen, zijn gebruikers die begrijpen hoe deze datapijplijn werkt beter gepositioneerd om zichzelf daarbinnen te beschermen.