Webloc: wenn digitale Werbung in großformatige Überwachung umgewandelt wird

Ein neuer Bericht der Citizen Lab-Forschungsgruppe hat sich auf ein wenig bekanntes Werkzeug außerhalb von Sicherheitskreisen konzentriert: ein globales Überwachungssystem, das auf Werbedaten basiert, die eine dreieckige Lage und Bewegung von großformatigen mobilen Geräten ermöglichen. Nach dieser Forschung wurde die als Webloc bekannte Technologie von den israelischen Cobwebs Technologies entwickelt und ist nun Teil des Katalogs des Penlink-Unternehmens nach der im Jahr 2023 angekündigten Fusion. Wesentlich ist nicht nur die technische Kapazität, sondern wer benutzt sie und welche Kontrollen (oder ohne sie). Sie können Citizen Labs Arbeit auf seiner Website für mehr Kontext konsultieren: Bürger.

Im Wesentlichen nutzt Webloc die Prints, die wir bei der Nutzung von mobilen Anwendungen und Werbedienstleistungen hinterlassen: Werbekennungen, geolokalisierte Koordinaten, IP-Adressen und andere Metadaten, die viele SDK- und Werbenetzwerke sammeln und verkaufen. Mit diesen Inhaltsstoffen baut das Tool Routen, Lebensmuster und Affinitäten in Zeiten wieder auf, die nach kommerzieller Dokumentation Jahre abdecken können. Das Ergebnis ist eine Ebene von Intelligenz, die das digitale und das physische verbindet und es den Menschen ermöglicht, zu folgen, ohne direkt auf den Mobilfunkbetreiber zugreifen zu müssen.

Die Berichte und Nachrichtenberichte von Citizen Lab haben Regierungs- und Polizeikunden identifiziert, die Zugang zu dieser Art von Kapazität erworben haben. Dazu gehören Einrichtungen der Vereinigten Staaten und Polizei in verschiedenen Städten sowie internationale Kräfte. Die Möglichkeit der Beratung und Automatisierung von Suchanfragen auf Millionen unterschiedlicher Identifikatoren stellt eine offensichtliche Frage: Wie ist die Garantie, dass solche Konsultationen in einer angemessenen gerichtlichen Ordnung oder Aufsicht durchgeführt werden? Mittel wie Forbes, lokale Organisationen wie Texas Observer und spezialisierte Räume in der technologischen Forschung haben dokumentiert, wie diese Werkzeuge ohne das Eingreifen der Gerichte verwendet werden können.

Die fragliche Technologie wurde als Handelsprodukt geboren: Cobwebs präsentierte es öffentlich als Standort-Informationsplattform, die Webdaten und Geospatialpunkte kombiniert, um "interaktive Karten" und analytische Schichten anzubieten. Nach der Vereinbarung mit Penlink wurde das Angebot in ein Software-Ökosystem integriert, das nach dem Unternehmen selbst auf die Sammlung und Analyse von digitalen Beweisen für Sicherheitsfälle gerichtet ist. Auf der offiziellen Website von Penlink gibt es Informationen über Ihr Produktportfolio und Ihre Unternehmensaussagen: Penlink.com. Das Unternehmen hat öffentlich auf die Ergebnisse des Berichts reagiert, was darauf hindeutet, dass einige Interpretationen ungenau sind und die Einhaltung der US-Datenschutzgesetze untermauern.

Neben dem Kauf und der Aggregation von Daten von Drittanbietern umfasst Webloc Techniken, um Standorte von IP-Adressen und Geräte mit Häusern oder Arbeitsplätzen zu verknüpfen, was die Identifizierung von Personen hinter Mobiltelefonen erleichtert. Diese Art von Methoden ist nicht neu: viele Berichte haben seit Jahren erklärt, wie die von Intermediären gehandelten Standortdaten Bewegungen und Gewohnheiten in einem Detail neu aufbauen können, das diejenigen überrascht, die nicht mit dem Datengeschäft vertraut sind. Ein empfohlener journalistischer Ansatz zum Standort-Kollektions-Ökosystem finden Sie im New York Times Artikel zum Thema: Ihre Apps wissen, wo Sie letzte Nacht waren, und sie sind nicht halten es geheim.

Die Unternehmenstrajektorie der Lieferanten hebt auch Bedenken auf. Cobwebs wurde vor langer Zeit in Plattform Moderationsbewegungen bemerkt: Meta umfasste das Unternehmen unter sieben Lieferanten, dass es im Dezember 2021 für Betriebskonten für die Erfassung und Handhabung von Informationen gesperrt. Metas eigene Anmerkung erklärte, dass diese Operationen dazu dienten, die Intelligenz über Gemeinschaften, Aktivisten und öffentliche Persönlichkeiten in verschiedenen Ländern zu überwachen und zu sammeln; die offizielle Erklärung kann hier konsultiert werden: Über uns.

Ein weiterer Aspekt des Berichts ist die technische Infrastruktur: Hunderte von Servern, die mit Produkteinsätzen verbunden sind, wurden in mehreren Ländern identifiziert, mit einer signifikanten Konzentration in den USA und Präsenz in Europa, Asien und anderen Regionen. Dies deutet darauf hin, dass, obwohl Technologie aus einer bestimmten Quelle vermarktet wird, sein operativer Fußabdruck global ist. Die geografische Verteilung von Servern und Datenanbietern erschwert aus rechtlicher Sicht die Rückverfolgbarkeit und die gerichtliche Kontrolle über potenziell invasive Anwendungen.

Angesichts dieses Szenarios konzentriert sich die Kritik auf zwei Bereiche: die technische Kapazität zur Durchführung einer massiven und retroaktiven Überwachung und das Fehlen solider Überwachungsrahmen, um sicherzustellen, dass diese Kapazitäten mit klaren Grenzen eingesetzt werden. Für Organisationen wie Citizen Lab entspricht die Kombination dieser Faktoren einer Form der intrusiven Überwachung, die in vielen Fällen ohne den üblichen gebührenden Prozess ausgeübt wird. Der Bericht selbst und die begleitenden Forschungsartikel betonen die Notwendigkeit einer mehr Transparenz seitens der Lieferanten und Käufer sowie Rechenschaftsmechanismen für die Agenturen, die diese Dienstleistungen einstellen.

Die zivilen Implikationen sind ernst: von der Erosion der individuellen Privatsphäre bis hin zu spezifischen Risiken für Aktivisten, Journalisten und politische Gegner in Kontexten, in denen Institutionen keine Grundrechte schützen. Gleichzeitig argumentieren die Strafverfolgungsbehörden, dass hochentwickelte geospatiale Intelligenz-Tools bei komplexen kriminellen Untersuchungen nützlich sein können. Das Dilemma ist daher die Balance von Sicherheit und Rechten. Die öffentliche und rechtliche Diskussion über den Zugang und die Kontrolle der Standortdaten geht weiter voran, aber langsamer als die technologische Annahme.

Als Journalisten und Bürger sollten drei Fronten überwacht werden: Welche Unternehmen Marktnachfolgefähigkeiten vermarkten, wer ihre Kunden sind und unter welchen Regeln sie operieren, und welche Überwachungs- und Transparenzmechanismen existieren, um Anwendungen und Missbrauch zu überprüfen. Die jüngsten Entwicklungen zeigen, dass der Handel mit Werbedaten kein abstraktes Problem mehr für Spezialisten ist: hat die technische Kapazität erworben, kommerzielle Tracks in große Überwachungstools umzuwandeln mit spürbaren Konsequenzen für Rechte und Freiheiten.

Wenn Sie zusätzlich zu Citizen Labs Forschung vertiefen möchten, sind die Medienabdeckung und Notizen der Unternehmen selbst nützliche Ausgangspunkte. In den kommenden Jahren werden die Diskussionen über die Regulierung und Kontrolle der personenbezogenen Daten intensiviert; in der Zwischenzeit ist es angebracht, Klarheit darüber zu verlangen, wie und warum diese Technologien verwendet werden, insbesondere wenn deren Verwendung unschuldige Menschen beeinflussen kann, die nie unter Verdacht stehen.