Webbtjänst läckte platsinformation om mobilanvändare

Tjänsten Location Smart, som håller koll på amerikanska mobilanvändares geografiska position med en precision på ned till ett par hundra meter, har hamnat i blåsväder. Detta efter att man till följd av bristande säkerhet i ett demoverktyg exponerat den geografiska positionen för nästan samtliga mobilanvändare i USA.

Location Smart hävdar att tjänsten bara används för lagliga och auktoriserade ändamål, men demoverktyget har enligt säkerhetsexperten Brian Krebs medgivit att i princip vem som helst med lite datakunskaper har kunnat se var vem som helst med ett abonnemang hos någon av telekomjättarna AT&T, Sprint, T-Mobile eller Verizon befinner sig.

Det var säkerhetsforskaren Robert Xiao vid Carnegie Mellon-universitetet som upptäckte saken. Location Smarts vd Mario Proietti säger till Brian Krebs att det hela är ett misstag. ”Vi tar integritet på allvar och vi ska kolla upp alla fakta ordentligt” säger Proietti.