據外媒 Quartz 報道,Android 手機會收集用戶的地理位置數據,并將之發送給谷歌。即便你已經關閉了地理位置服務、甚至沒有安裝 SIM 卡,該功能仍可持續。通常在談到‘地理位置服務’的時候,特指某些應用程序(比如谷歌地圖)需要獲取精確的 GPS 數據,以獲得最佳的使用體驗。然而 Quartz 披露到,Google 仍然可以通過基站三角定位的方式,獲取用戶的地理位置信息。
今年 1 月,所有 Android 手機和平板都開始收集臨近的基站信息,并通過加密形式向 Google 的通知推送和消息管理系統回傳。需要指出的是,用戶對此完全無能為力,因為這是出廠預設的。
一位 Google 發言人致 TheVerge 的聲明中稱:
所有現代 Android 手機都可借助網絡同步設備時間,但這需要‘移動國家代碼’和‘移動網絡代碼’。
深思熟慮后,我們希望被稱作‘基站 ID’的附加信息可以進一步改進消息傳遞的速度和性能。
然而我司沒有執行最初的計劃,并最終丟棄了基站數據。
一位知情人士稱,Google 增加了基站數據收集功能,以改善其 Firebase 云消息傳遞。這樣設備為了及時收到消息,就必須定期 ping 一下服務器。
這項發現令我們感到震驚,因為通常情況下,基站數據僅被網絡運營商所持有,并且只會在嚴格限制下與外部分享。然而 Google 今年的做法,卻讓一個人可以被半徑 1/4 英里內的多個基站給準確定位。
對于那些不希望被追蹤的用戶來說,這會對他們造成特定的安全影響,而黑客們也可以借此立下獲取個人信息的更大目標。萬幸的是,Google 表示會在本月下旬的更新中移除這項基站信息收集功能。
遺憾的是,截止發稿時,Google 的服務條款對類似狀況的描述仍相當含糊:
當你使用 Google 服務的時候,我們可能借助‘各種技術’—— 包括 IP 地址、 GPS 定位、以及其它傳感器(比如臨近設備、Wi-Fi 接入點、手機基站等),收集和處理有關您實際地理位置的信息。
雖然 Google 提供了如何控制地理位置信息訪問點的控制細節,但在復雜的操作指南之外,該公司顯然可以做到更好。