美媒：美政府承包商在多個App中植入追蹤軟件

【文/觀察者網 王愷雯】《華爾街日報》8月7日披露，一家與美國國防和情報界有聯繫的美國公司，通過植入追蹤軟件等手段，獲取500多個移動應用程序數億用户的位置情況。

報道直言，私營公司買賣位置數據的情況雖不在少數，但由與美國國安機構密切相關的企業直接收集此類數據，這是不尋常的。

報道稱，這家名為Anomaly Six的公司位於弗吉尼亞州，由兩名有情報背景的美國退伍軍人創辦。

該公司文件顯示，其能夠從500多個移動應用程序中提取用户位置數據，部分是通過已被直接植入應用程序的該公司軟件開發工具包（SDK），在這種情況下，如果用户允許包含該軟件的應用程序訪問其手機GPS座標，Anomaly Six就能獲取該手機的位置。

報道指出，應用程序發行商通常允許第三方公司付費將SDK插入其應用程序中，不過，消費者無法知道SDK是否被嵌入到應用程序中，大多數隱私政策都不會披露這些信息。

Anomaly Six表示，其在一些應用程序中嵌入了自己的SDK，也會從其他合作伙伴那裏獲取位置數據。

值得注意的是，Anomaly Six是一家聯邦承包商，向美國政府的分支機構和私營部門客户提供全球定位數據產品。該公司聲稱，其僅向非政府、私營部門的客户出售美國手機的移動數據。

《華爾街日報》稱，在許多美國政府部門看來，聯邦機構從廣告中獲取移動數據是合法的，已有多個聯邦執法機構正在將這類數據用於刑事執法，而許多美國軍事和情報機構也在獲取這類數據。

雖然在廣告和營銷界，會有不少私營公司買賣位置數據，有時還會轉售給政府機構或其承包商，但報道指出，由一家與美國國家安全機構密切相關的企業直接收集此類數據，這是不尋常的。

根據《華爾街日報》獲得的文件和採訪，Anomaly Six是由國防承包商的退伍軍人創建，他們大部分職業生涯都與美國政府機構關係密切，其創建的公司也部分迎合於國家安全機構的需求。

Anomaly Six的創始人布蘭登·赫夫（Brandan Huff）是一名前陸軍反情報人員，另一名創始人傑弗裏·海因茨（Jeffrey Heinz）也曾在美國陸軍服役。值得注意的是，兩人都曾經在為美情報部門和執法機構提供社交媒體監控服務的Babel Street工作，處理公司與美國國防部、司法部、美國網絡司令部（U.S. Cyber Command）以及各類情報部門的關係。

Babel Street有一款產品名為“Locate X”，該產品擁有從消費者應用程序中提取的數百萬部手機的位置記錄，但Babel Street並不公開宣傳“Locate X”，且約束客户和用户對其存在保密。

赫夫和海因茨於2018年從Babel Street離職，之後推出了一款和“Locate X”相競爭的產品，且同樣可以通過社交媒體數據、衞星圖像和來自私營部門的消費者數據收集情報。這些信息被收集到所謂的“生活模式”分析中，可以對潛在情報目標的習慣和行為有更充分的瞭解，並可能預測他們未來的行為。

無論是Babel Street還是Anomaly Six，它們與美國政府都有着千絲萬縷的聯繫。《華爾街日報》指出，美國對位置數據的買賣幾乎沒有監管。類似Anomaly Six或Babel Street的軟件，能引發人們對企業營銷和政府監控之間隱私界限模糊的擔憂。

喬治城大學法學教授、通信和技術所主任勞拉·莫伊（Laura Moy）坦言，用户們並不知道，當他們安裝天氣、遊戲或任何無害的引用程序時，他們的私人位置和數據將被收集和出售，“我們對這種做法沒有透明度。”

本文系觀察者網獨家稿件，未經授權，不得轉載。