Många företag använder Globalstars satellitbaserade system för att hålla ett öga på lastbilar, bilar, containrar och fartyg när de rör sig.
Men, sade Colby Moore från säkerhetsföretaget Synack, sättet det passerar data runt är "fundamentligt trasig" vilket gör det sårbart att attackera.
Globalstar har ännu inte yttrat sig om Moores resultat.
Mr Moore sa att problemen med Globalstars nätverk uppstår eftersom det inte krypterar data som passerar mellan enheter och satelliter. I stället, sade han, försöker systemet dölja vad det gör genom att ändra frekvenser och stoppningsöverföringar med värdelösa data.
Systemet kontrollerar inte heller att data kom från där det hävdades, sade han.
"Jag slutade med att räkna ut hur man avkodar data i transit," Mr Moore berättade Reuters, lägga till att det kan visa sig svårt att fixa brister som befintlig hårdvara var inte lätt att uppdatera.
Globalstar har fått veta om bristerna, tillade han, men har hittills inte utfärdat några uppdateringar eller korrigeringar.
Angripare kan lätt ta reda på dessa brister, sade han, vilket gör det lätt att spoof data eller hålla ett öga på tillgångar som spåras. Han sade att organiserade kriminella gäng, polisen och underrättelsetjänsten kanske redan lyssnar.
Mr Moore planerar att släppa mer information om sitt arbete på Black Hat hackarkonferensen i Las Vegas nästa vecka. Denna månad har sett den tidiga lanseringen av andra utredningar om säkerheten för bilar och Android-telefoner som också kommer att ha på Black Hat.
Tidigare i veckan, säkerhetsexperter från Zimpherium släppt lite information om en sårbarhet som påverkade nästan en miljard Android-telefoner. Google har producerat en patch för buggen men många telefoner har ännu inte fått den tillämpad.
Förra veckan, i separata demonstrationer, Charlie Miller och Chris Valasek från säkerhetsföretaget IOActive och Andy Davis från Storbritanniens NCC Group visade hur det var möjligt att attackera vissa bilmärken via deras underhållningssystem.
Den IOActive arbete ledde biltillverkare Chrysler att utfärda en återkallelse av mer än 1,4 miljoner fordon för att lappa programhålet.
Ett allmänt använt lokaliseringsspårningssystem kan fångas upp eller luras med falska data, hävdar en säkerhetsforskare.