摘要: 数字商业新闻网站 Quartz 的一项调查结果显示，今年年初开始，谷歌就在秘密搜集用户位置信息。设备只要联网，无需打开任何 APP，无需打开定位，甚至无需插入 SIM 卡，就能获取位置信息。 这个定位并非是使用 GPS 定位，而是首先获取设备附近的蜂窝站点的...
数字商业新闻网站 Quartz 的一项调查结果显示，今年年初开始，谷歌就在秘密搜集用户位置信息。设备只要联网，无需打开任何 APP，无需打开定位，甚至无需插入 SIM 卡，就能获取位置信息。
这个定位并非是使用 GPS 定位，而是首先获取设备附近的蜂窝站点的位置信息，并利用蜂窝基站三角网定位（Cell Tower Triangulation）技术，获取设备的位置。由于相关组件存在于安卓操作系统中用于推送通知和信息的核心 Firebase 云信息服务中，因此无法关闭。此外，这个定位方法也不受手机模式或制造厂商的限制。即使关闭GPS、拔掉SIM卡无法躲藏。而Google方面也已证实此事。
报导指出， Android手机及平板中的软体会搜集名为Cell ID码的资讯。所谓Cell ID为一组全球通用的16码数值，包含指涉基地台所在的国家、行动网路、地理区、以及基地台的识别号码，是每个基地台独有的识别码。而自今年初起，这些资讯即传送给了Google，即使手机关闭GPS定位功能或拔掉SIM卡也无法阻挡。
Cell ID结合Google Map就能找出基地台的所在位置。虽然利用单一Cell ID无法定位出特定装置位置，但结合多个基地台的Cell ID则可以透过三角定位法来找出其位置所在。
Google坦承此事，表示搜集Cell ID码作为协助改善讯息传送的速度和效能的辅助资讯。The Verge引述消息人士指出，Cell ID码要改善的是名为Firebase Cloud Messaging的服务，Android手机或平板会定期呼叫Google伺服器以便即时接到讯息。但该公司强调从未把Cell ID储存到公司的网路同步系统中，因此这些资讯立刻就被删除，而该计画也未再继续。
Google并表示会在本月底释出移除搜集Cell ID功能的Android更新版。
这不是科技厂商首次被发现会追踪用户位址。去年Uber也爆出 iOS app以背景执行方式搜集乘客置资讯，时间从用户叫车的时刻开始到乘客下车后5分钟为止。因为争议太大，Uber于今年8月终止这项功能。
END
来源于ithome
深圳市极限网络科技有限公司专注于系统底层和网络攻防技术研究，是一家将网络安全与大数据人工智能运用相结合的信息安全运营服务商，成立至今为我国关键信息基础设施、政府部门、大中型企事业单位以及重点行业提供了全方位的网络安全解决方案以及专业的安全服务。
