Tutti conoscono la tua posizione: mi identifico tramite annunci in-app

(Fonte) tim – 01 Feb 2025

Di recente ho letto di una massiccia fuga di dati di geolocalizzazione da parte di Gravy Analytics , che ha portato alla luce più di 2000 app, sia su AppStore che su Google Play, che raccolgono segretamente dati di geolocalizzazione senza il consenso degli utenti. Spesso, persino all’insaputa degli sviluppatori.

Ho guardato l’elenco ( link qui ) e ho trovato almeno 3 app che ho installato sul mio iPhone. Date un’occhiata voi stessi!
Questo mi ha fatto venire l’idea di rintracciarmi esternamente, ad esempio per acquistare i miei dati di geolocalizzazione trapelati da qualche applicazione.

In breve

Dopo più di un paio di dozzine di ore di tentativi, ecco i punti principali da trarre:

1. Ho trovato un paio di richieste inviate dal mio telefono con la mia posizione + 5 richieste che lasciano trapelare il mio indirizzo IP , che può essere trasformato in geolocalizzazione tramite DNS inverso.
2. Ho imparato molto sulle aste RTB (real-time bidding) e sul protocollo OpenRTB e sono rimasto scioccato dalla quantità e dai tipi di dati inviati con le offerte agli ad exchange.
3. Ho rinunciato all’idea di acquistare i miei dati sulla posizione da un broker di dati o da un servizio di tracciamento, perché non ho un’azienda abbastanza grande da permettermi di provare o di spendere 10-50.000 dollari per acquistare un enorme database con i dati di milioni di persone + me.
   Forse sì, ma una spesa del genere mi sembra un po’ irrazionale.
   A quanto pare, i dati delle persone residenti nell’UE sono quasi i più costosi.

Ma so comunque che i dati sulla mia posizione sono stati raccolti e so dove acquistarli!

Seguono dettagli tecnici su come veniamo tacciati, anche con dati di app non installate, dove vendono i nostri dati e quanto ci ricavano.