美国军方通过购买的位置数据防止部队被对手追踪的努力并未达到预期效果，立法者想知道原因。

美国参议员罗恩·怀登（俄勒冈州民主党）和众议员帕特·哈里根（北卡罗来纳州共和党）周五要求国防部监察长对相关政策进行调查，这些政策仅部分遏制了导致军事人员被追踪和瞄准的位置数据流动。

今年5月，怀登、哈里根以及另外12名两党国会议员公布了细节，说明商业购买的位置数据——通常由移动应用和广告SDK捕获——如何被用来识别美军人员聚集的地点并瞄准这些地点。他们指出，国防部至少自2016年以来就意识到这一威胁。

立法者敦促国防部首席信息官基尔斯滕·A·戴维斯采取措施降低这一风险，包括关闭国防部智能手机上的广告标识符，并发布政策要求关闭带入国防部设施或海外所有个人设备上的广告标识符。此后，各军种已在政府发放的设备上屏蔽了广告标识符。

根据这封信，“国防部多个部门——陆军、空军、海军和海军陆战队以及特种作战司令部——确认他们现在在政府发放的设备上禁用广告ID，以保护其人员免受此类威胁。”但这并未完全消除与美军人员相关的位置数据的可用性。

怀登和哈里根援引持续出现的报道，想知道为什么精确定位部队行动的位置数据仍然可用。

他们在致国防部监察长的信中表示：“我们赞扬这些军种在政府设备上实施这一网络安全防御最佳实践。

然而，最近关于源自国防部设施的商业位置数据持续可用的报道引发了令人不安的问题。”这两位立法者推测国防部政策未能达到预期效果的原因。

他们说，一种可能性是国防部某些部门直到今年7月才关闭广告标识符。另一种是禁用广告标识符可能不再足以限制位置数据的可用性。第三种是位置数据完全来自国防部人员和承包商的个人设备。

Infoblox的威胁研究员扎克·爱德华兹在电子邮件中告诉The，很高兴听到所有军种都在手机上禁用了广告ID，因为这会让军人及其家人更安全，尤其是在海外战区服役的人员。

他说：“这一改变基本上将确保军事设备的位置数据不会包含在众多供应商进行的大宗数据销售中。”

“非常遗憾的是，谷歌和苹果没有有效改革其移动广告ID，即使已有充分记录表明这是数据经纪商用来连接人们手机位置数据以进行大宗销售的主要数据。”

爱德华兹解释说，移动广告标识符（MAID）是追踪人们的连接键——它们可以链接不同的数据集。

“所以一个核心好处是，军事数据将无法通过数据经纪商出售，这些经纪商会把数据卖给任何有信用卡的活人，”爱德华兹说。

“但另一个不太明显的好处是，这个MAID也曾被广播给参与拍卖的所有广告系统。”

爱德华兹说，虽然加利福尼亚州、佛蒙特州、得克萨斯州和俄勒冈州等州有数据经纪商登记制度，但他不知道有任何俄罗斯或中国的广告技术供应商注册过。

他说，这些公司无论如何都会与西方出版商和移动应用合作收集数据。

“我认为重要的是要认识到，俄罗斯和中国的这些广告技术公司很可能也一直通过程序化广告技术拍卖获取军人的MAID数据，而这些国家的公司有义务与国家共享这些数据，且没有任何上诉能力或提供外部通知的能力，”他说。®