Penyelidikan(jendela baru) terbaru oleh Le Monde menampilkan bagaimana data yang ditautkan ke iklan di ponsel pintar dapat mengungkap identitas dan pergerakan harian polisi, militer, dan personel intelijen Prancis (termasuk anggota unit elit).
Yang terpenting, ini bukan hasil peretasan atau kesalahan konyol. Informasi yang sangat sensitif ini diperoleh dari himpunan data konsumen yang tersedia untuk umum dan diperdagangkan secara luas. Aplikasi biasa dengan teknologi pelacakan iklan tersemat mengumpulkan lokasi mereka dan menjualnya kepada pialang data.
Selain kekhawatiran keamanan nasional yang jelas yang ditimbulkan oleh penyelidikan ini, hal ini menampilkan betapa banyak data pribadi tentang kehidupan sehari-hari kita yang tersedia bagi pengiklan melalui ekosistem iklan konsumen yang tidak memiliki perlindungan privasi dan pengawasan.
Aplikasi Anda diam-diam membagikan ke mana Anda pergi
“Peretasan” ini mengeksploitasi data pasif yang dikirimkan perangkat Anda sepanjang waktu. Berikut cara kerjanya:
Sebagian besar iklan gratis menghasilkan uang dari potongan kode kecil yang disediakan oleh jaringan iklan, yang dikenal sebagai software development kit (SDK) iklan yang mengumpulkan data setiap kali aplikasi dibuka atau iklan dimuat. Data ini dapat meliputi:
- ID iklan ponsel Anda (pelacak unik)
- Alamat IP(jendela baru) Anda
- Informasi lokasi (akan dibahas di bawah ini)
- Aplikasi apa yang sedang digunakan
- Kapan sedang menggunakannya
Aplikasi membagikan data ini terus-menerus di latar belakang (bahkan saat tidak melakukan apa pun), biasanya mengirimkannya ke server SDK, bukan ke server pengembang aplikasi. Dari sini, data tersebut dijual ke pialang data yang menggabungkan informasi dari ribuan aplikasi menjadi riwayat lokasi Anda yang mendetail.
Data ini tidak anonim
Alamat IP Anda mengidentifikasi ponsel Anda secara unik, dan dapat digunakan untuk memperkirakan lokasi Anda secara kasar, kira-kira dalam jarak sebuah kota. Namun, alamat IP Anda merupakan bahaya privasi yang dikenal luas dan dapat disembunyikan dengan mudah menggunakan VPN(jendela baru). Yang lebih berbahaya adalah teknologi yang mengeklaim dapat melacak Anda secara “anonim”.
Informasi lokasi
Baik Android maupun iOS menyertakan kontrol privasi terperinci yang memungkinkan untuk menolak akses aplikasi ke lokasi Anda (yang sebagian besar berarti akses langsung ke data GPS Anda). Namun, aplikasi dapat menggunakan data dari titik data lain di ponsel Anda yang dapat diakses untuk menyimpulkan lokasi Anda dengan akurasi yang mengejutkan:
- Jaringan WiFi terdekat (yang dipetakan dalam database global)
- Suar Bluetooth (sering kali berlokasi di toko, acara, dan sistem transit)
- Sensor (termasuk pola gerakan dan lompatan menara seluler)
ID Iklan
ID iklan ponsel Anda (AAID di Android, IDFA di iOS) adalah pengidentifikasi perangkat unik dan persisten yang dibuat khusus untuk memungkinkan pelacakan lintas aplikasi. Secara teori, ini tidak terikat dengan nama Anda, tetapi karena SDK periklanan memiliki akses ke data lokasi Anda:
- Mengetahui tempat Anda tidur
- Mengetahui tempat Anda bekerja
- Dapat melacak pusat kebugaran, bar, toko, dan teman yang Anda kunjungi, serta menggabungkannya dengan informasi lain yang memiliki akses ke sana (seperti kehadiran media sosial Anda) untuk menyimpulkan identitas Anda dari rutinitas harian Anda.
Ini disebut deanonimisasi pola mobilitas(jendela baru), dan kemampuannya untuk mengidentifikasi Anda secara unik telah terbukti berulang kali dalam penelitian(jendela baru). Faktanya, ini persis seperti yang dilakukan Le Monde.
Pialang data membeli data ini dalam jumlah besar
Vendor SDK iklan dan perusahaan teknologi iklan menjual atau membagikan telemetri ini dengan pialang data, yang:
- Mengumpulkannya dari jutaan aplikasi
- Membangun riwayat pergerakan tingkat perangkat
- Menjual kembali kumpulan data kepada pengiklan, dana lindung nilai, kampanye politik, dan siapa pun yang bersedia membayar, termasuk FBI
Himpunan data ini dapat mencakup miliaran ping lokasi tepat yang terikat ke ID Iklan.
Penyelidikan Le Monde
Jurnalis Le Monde hanya membeli himpunan data yang tersedia untuk umum ini dari pialang data dan menggunakannya untuk mencari perangkat yang menghabiskan malam di satu alamat (kemungkinan rumah pengguna) dan secara teratur mengunjungi lokasi tertentu pada siang hari (kemungkinan tempat kerja pengguna). Jika tempat kerja tersebut merupakan fasilitas sensitif yang dikenal, seperti markas besar DGSE (setara dengan CIA di Prancis), pangkalan militer, atau situs nuklir, sangat mudah untuk menyimpulkan peran pemilik dalam organisasi pemerintah.
Mereka kemudian dapat mencocokkan pola pergerakan mereka dengan informasi yang tersedia untuk umum, seperti aktivitas media sosial, profil LinkedIn, dan catatan properti, untuk menentukan identitas individu tersebut. Dengan menggunakan teknik ini, Le Monde mendeanonimkan dan melacak pergerakan harian pribadi dari:
- Petugas intelijen dari dinas Prancis
- Unit polisi elit dan layanan perlindungan
- Anggota pasukan intervensi seperti GIGN
- Personel militer yang ditempatkan di pangkalan utama (termasuk fasilitas penangkalan nuklir)
- Eksekutif industri pertahanan
- Staf penjara
- Karyawan pembangkit listrik tenaga nuklir
Penyelidikan Le Monde sangat mirip dengan laporan tahun 2017 oleh Institute for United Conflict Analysts, yang dapat menentukan lokasi dan keanggotaan pangkalan militer AS(jendela baru) serta pos mata-mata di seluruh dunia menggunakan data olahraga yang tersedia untuk umum yang telah diunggah oleh prajurit ke perusahaan pelacak kebugaran Strava.
Mengapa hal ini penting
Implikasi keamanan nasional tentang bagaimana data publik ini dapat disalahgunakan sudah jelas. Namun, ini juga menampilkan seberapa banyak kehidupan digital kita sehari-hari yang diam-diam dipantau dan dimonetisasi. Data pelacakan iklan dapat mengungkap:
- Tempat tinggal Anda
- Tempat kerja Anda
- Rutinitas dan kebiasaan Anda
- Hubungan Anda
- Afiliasi politik atau agama Anda
- Janji temu dokter Anda
- Ke mana pun Anda pergi (jam demi jam dan dengan presisi beberapa meter)
Dengan pengawasan berbasis iklan dan pembagian data yang begitu meresap, tidak dapat dihindari bahwa informasi sensitif pada akhirnya akan jatuh ke tangan orang-benar yang ingin menyalahgunakannya. Misalnya, penjahat dapat menggunakannya untuk membuat serangan rekayasa sosial menjadi lebih kredibel, atau penguntit dapat menggunakannya untuk melacak Anda(jendela baru). Iklan berbasis pengawasan menimbulkan ancaman langsung terhadap identitas, keuangan, dan keselamatan fisik Anda.
Apa yang dapat dilakukan mengenai hal ini?
Tidak ada cara untuk menghentikan semua jenis pelacakan, tetapi langkah-langkah berikut dapat diambil untuk mengurangi kerincian himpunan data yang dikumpulkan:
- Matikan layanan lokasi(jendela baru) saat tidak digunakan dan tolak izin lokasi aplikasi.
- Gunakan VPN(jendela baru) untuk sembunyikan alamat IP asli. Fitur penyaringan DNS seperti NetShield Ad-blocker(jendela baru) milik Proton VPN juga dapat membantu memblokir skrip iklan dan pelacak.
- Hapus ID iklan Anda di Android (Pengaturan → Google → Semua layanan → Iklan → Privasi dan keamanan → Iklan → Hapus ID iklan). iPhone tidak menyediakan opsi ini.
Jika unit keamanan elit saja bisa terekspos, siapa pun juga bisa
Penyelidikan Le Monde menunjukkan bahwa bahaya iklan yang merajalela dan tidak diatur bukan sekadar kekhawatiran teoretis. Individu yang diidentifikasi dalam penyelidikan tidak melakukan tindakan ceroboh apa pun: Mereka hanya menggunakan ponsel cerdas biasa dengan aplikasi biasa. Seperti kita semua.
Masalahnya bersifat struktural. Perusahaan iklan mengumpulkan terlalu banyak data, pengembang aplikasi menyematkan alat pelacak yang tidak sepenuhnya mereka pahami atau sekadar memprioritaskan keuntungan daripada keselamatan pengguna, pialang data menjual kumpulan data lokasi kepada hampir siapa saja, dan regulator sebagian besar tidak efektif.
Ketika seluruh industri dibangun di sekitar pengawasan lokasi secara terus-menerus, bahkan profesional yang sangat terlatih sekalipun tidak dapat menghindari pelacakan. Begitu pula dengan Anda.
