据外媒Quartz 调查发现,从 2017 年开始,Android 手机里的 Google 应用程序只要连上网,就会回传收集到的用户地理信息。即便关掉 GPS,Google 透过基站,记录基站 Cell ID,三角定位推测使用者位置。即便使用者拔掉 SIM 卡,Android 手机只要连到 Wi-Fi,就会回传 Google 使用者的位置信息。
有媒体称这一系列行为是从今年 1 月开始的, 需要指出的是,用户对此完全无能为力,因为这是出厂预设的。
Google 坦承用手机基站位置信息推估手机用户的位置,但强调并未在过去 11 个月储存或运用这些信息,只是用来强化推播功能。Google 承诺 11 月底之后,Android 手机不会再回传用户位置信息。
一位 Google 发言人致 TheVerge 的声明中称:
所有现代 Android 手机都可借助网络同步设备时间,但这需要‘移动国家代码’和‘移动网络代码’。深思熟虑后,我们希望被称作‘基站 ID’的附加信息可以进一步改进消息传递的速度和性能。
然而我司没有执行最初的计划,并最终丢弃了基站数据。
一位知情人士称,Google 增加了基站数据收集功能,以改善其 Firebase 云消息传递。 这样设备为了及时收到消息,就必须定期 ping 一下服务器。
这项发现令我们感到震惊,因为通常情况下,基站数据仅被网络运营商所持有,并且只会在严格限制下与外部分享。然而 Google 今年的做法,却让一个人可以被半径 1/4 英里内的多个基站给准确定位。
Quartz 的文章质疑收到 Cell ID,推估位置信息到底跟改善推播有何关系,而单一的基站位置只能大略推测用户在那里,但如果知道三个以上的基站位置,则能够透过三角定位找出该位 Android 手机使用者的精确位置了。
基站三角定位示意图
对于身份敏感的人,如执法单位人员,或是家暴受害者,会特别留意不随意透露详细位置信息。这下子,至少 Android 的手机用户,在刻意关掉 GPS 之后,所在位置仍可能曝露。如果被黑客盯上,或者手机遗失跑到别人手上,手机的信息如手机 ID 信息能够与位置信息配对起来。
Google 先前也被发现过度收集会侵犯隐私的资料,尤其是收集位置信息。2017 到 2010 年时,Google 街景车上线时,街景车上有设备收集沿途的 Wi-Fi 名称和路由器的 MAC 地址。
由于 Google 除了是手机操作系统开发商之外,还同时拥有广告业务。对于网络时代的广告,知道更多关于个人的信息,越容易推出越精准的针对性广告,当然也包括使用者曾到过那边。举例来说,如果使用者常常跑特定政党的场合或办公室,就能推测使用者的政治倾向。而Facebook也无所不用其极收集使用者的信息,也意在推出更精确有效的针对性广告。
本文综合自cnBeta、Pixel中文网、Technews报道
关注最前沿的电子设计资讯,请关注“电子工程专辑微信公众号”。