Google无视用户隐私设置,暗中收集Android位置数据

许多人都知道智能手机会追踪他们的位置,但是,在已经主动关闭了定位服务,且没有使用任何应用程序,甚至都没有插入运营商的SIM卡的情况下,你觉得手机还会被定位吗?

 

Quartz的调查表明,即使你已经采取了以上的所有措施,安卓手机还是会继续收集你的位置信息,并在有互联网连接的时候将数据传回Google。

早在2017年初,安卓手机就一直在收集其附近基站的位置数据(即使定位服务已经被停用),并将其发送回Google。这样的结果就是Google可以访问任意某个人的位置以及他们的运动数据,这已经远远超出了用户的合理隐私预期。

据谷歌发言人的说法,在过去的11个月里,谷歌用来管理安卓手机上推送通知的系统中,已经包含了基站地址数据。发言人称,这些数据从未被使用过,也没有被储存起来,在Quartz试图联系后,Google才采取措施终止这种行为。 Google表示,到11月底,安卓手机将不再向Google发送手机位置数据。

Google发言人在一封电子邮件中表示:“在今年一月,我们就开始考虑使用Cell ID来进一步提高消息推送速度。但是,我们从未将Cell ID纳入我们的网络同步系统,因此数据在使用后会被立即丢弃,现在我们已经更新了,所以不再会请求Cell ID了。”

目前我们尚不清楚基站位置数据为何可以改善消息推送速度。但暗中回传位置数据所造成的隐私影响是显而易见的。尽管关于单个基站的位置信息只能提供移动设备实际位置的近似值,但是相关公司可以使用多个基站进行多点定位,使用此方法时,在城市中精度会极大提高,因为城市里的基站更加密集。

对于那些不愿被追踪的人来说,这种做法让人很不舒服,特别是某些执法官员或家庭暴力受害者,因为他们认为关闭了定位服务,下落就会被完全隐蔽。值得一提的是,尽管发送给Google的数据是加密的,但如果手机遭到黑客攻击,或者无意间装上了间谍软件,位置数据可能就会泄露给第三方。此外,每部手机都有一个唯一的ID,可以与位置数据相关联。

谷歌以及其他互联网公司早前已经受到过立法和监管机构的抨击。从用户的政治观点到他们的网购记录,以及其所在地的这些个人数据,都是Facebook和Alphabet等公司取得商业成功的基础,利用这些数据可以个性化推送广告,投资者的价值据此已经超过了1.2万亿美元。

位置分享的做法似乎并不局限于特定类型的安卓手机或平板电脑,谷歌显然是收集来自所有安卓设备发送的基站数据,Quartz联系到一位知情人士,他表示在2017年初谷歌Firebase云消息服务发生变更后,位置回传就开始了,且默认情况下Firebase云消息服务是在安卓手机上自动运行的。

据Quartz观察,那些已经被恢复出厂设置的设备(位置服务被禁用),也会向谷歌发送附近的基站位置数据。此外每当在新基站进入手机连接范围时,在打开蜂窝数据连接或者已经连接wifi的情况下,其数据也会被发送给Google;当安卓设备连接到WiFi网络时,即使他们没有安装SIM卡,手机也会将当前基站位置发送给Google。

负责数码隐私的非营利组织Electronic Frontier Foundation的软件工程师Bill Budington称:“这些数据的意义极其重要,你可以设想在任何情况下,这都是非常敏感的信息,且可能会使人处于危险之中。”

Google隐私政策涵盖了位置共享,即公司将从使用其服务的设备中收集位置信息,但并没有表示在停用位置服务后会继续收集来自安卓设备的数据:

当您使用Google服务时,我们可能会收集并处理有关您实际位置的信息。 我们使用各种技术来确定位置,包括IP地址,GPS和其他传感器,例如,可以向Google提供有关附近设备,Wi-Fi接入点和基站的信息。

据Google发言人称,该公司控制其推送通知和消息的系统“与定位服务完全分开,定位服务为应用程序提供了设备的位置”,Android设备从未向用户提供一种不收集基站数据的位置服务。

位于伦敦的安全公司Hacker House的安全专家兼研究员Matthew Hickey说:“为什么这不是可选的,这真的很迷。Google在没有SIM卡或禁用位置服务的情况下收集这些与运营商网络相关的信息是相当有冒犯性的。”

虽然谷歌表示不会使用服务收集的位置数据,但它实际上允许广告商使用位置数据来定位用户,这是一种具有明显商业性的做法。Google可以使用精确的位置来跟踪和判断用户,例如,判断使用安卓手机或运行Google应用的用户是否已经涉足特定的商店,如果是,就推送广告。

相关阅读:实时追踪上百万个手机是种怎样的体验(点击阅读原文获取)

参考来源:Quartz,engadget,FB小编Covfefe编译,转载请注明来自FreeBuf.COM

相关文章

相关标签/搜索