多年来,提倡隐私保护权者就一直对商用用户数据追踪技术的使用感到担忧。不过,那些身在其中的商家们则辩解他们的行为并非出于恶意,他们希望通过这样的方式来为消费者提供更好的产品推荐。而现在曝光出NSA盗用商家们的这种追踪技术无疑让这些倡导者们更加坚定了他们对这种在线数据追踪技术的质疑。
《华盛顿邮报》表明,NSA和英国GCHQ都在利用互联网广告商存放在计算机中的文件或cookie来获得数据。NSA发现,Google特有的追踪技术--PREF cookie虽然不包含任何诸如姓名、邮箱地址的个人信息,但它们却有数字代码,这些代码可以让Google锁定某一名用户的浏览器,NSA同样也能利用这种技术实现以上功能。
除了追踪用户的Web访问数据之外,cookie还能帮助NSA在茫茫互联网数据海洋中找出目标人的通信信息,进而向其设备发送攻击该名用户电脑的软件。虽然这份幻灯片资料并未提及NSA进行该种攻击的详细内容,但可以肯定的是,这个情报机构是可以远程实行攻击的。
另外,文件中还显示,NSA利用这种商用技术收集移动设备的定位数据。现在很多在iPhone和Android设备上运行的软件以及iOS和Android这两个系统本身都会悄悄地追踪每台设备的地理位置。
遗憾的是,此次曝光的文件并未描述NSA是如何得到Google PREF cookies,但《邮报》指出,NSA通过cookie收集用户数据的行动都是通过《外国情报监控法案》准许的。
NSA对《邮报》此次曝光的信息仍坚持以往的态度--机构的数据收集行动都是在法律许可范围内进行的。谷歌则拒绝做出回应。