对于许多应用程序，授予访问设备精确位置的权限是合理的。你喜欢的天气应用需要知道你的位置以获取当天的天气预报，或者你常用的健身应用需要追踪你的跑步路线。但一些应用也无意中与第三方（包括广告商和数据经纪人）分享其用户的位置数据，因为应用开发者可能并不知道此数据共享设置默认启用。电子前沿基金会(EFF)的新发现旨在警告应用开发者，他们在应用中放置的某些第三方代码在用户授权该应用后可能也会收集其位置数据。除非开发者主动关闭数据收集，否则这些代码片段（称为软件开发工具包或 SDK）将继承应用的权限并收集用户的精确位置数据。EFF表示，许多开发者可能没有意识到他们默认会与第三方分享用户的位置数据，并敦促应用开发者在可能的情况下禁用不必要的数据收集。虽然广告 SDK 被宣传为开发者变现应用的一种方式，但代价是用户的位置历史会被提供给数据经纪人，这些数据经纪人会变现这一信息，然后将其出售给军方、政府和情报机构，如 FBI。如果这些数据被黑客攻击或盗取，则也会带来安全和隐私风险，这些风险是一些数据经纪人所经历的。EFF识别出的部分 Android 应用悄悄分享用户位置数据，其中两个应用的下载量合计达到了 6000 万次。EFF通过分析应用的网络流量并查看哪些服务正在接收用户的位置数据来运行其测试。EFF 的高级技术专家 Bill Budington 告诉 TechCrunch，他们检查的 SDK 仅占更广泛广告生态系统的一小部分，但仍声称可以触及数十亿用户，涵盖数万个应用。这为这种类型的位置数据收集的规模提供了一定的认识。EFF 的报告指出，“没有 SDK 特定的位置权限”，这意味着一旦用户允许其位置数据与应用共享，他们的位置数据也会与广告商共享。提供这些 SDK 的实体通常出于商业激励，促使客户收集更多数据。“应用级位置权限本身无法向第三方广告 SDK 的位置收集和共享发出有意义的同意信号，”EFF 写道。“广告 SDK 不应使个人数据共享成为默认设置，特别是对于像个人精确位置这样的敏感数据。”通过我们文章中的链接进行购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。Zack Whittaker 是 TechCrunch 的安全编辑。他还撰写每周网络安全通讯《本周安全》。您可以通过加密消息与他联系，联系方式为 zackwhittaker.1337 在 Signal。您也可以通过电子邮件与他联系，或通过 zack.whittaker@techcrunch.com 验证联系。查看个人简介