拔SIM卡無用 連接WiFi即定位 Google秘密追蹤Android用戶

在智能手機氾濫的時代,不斷爆出個人資料外洩風波。有新聞網站周二(21日)踢爆,Android智能裝置的用戶即使關閉定位服務、停用所有應用程式、甚至拔出SIM卡或重設系統,只要連接上網,手機上的用戶位置數據就會自動傳送給互聯網巨擘Google的數據系統。Google承認事件,但聲稱有關數據不會被儲存,又指會於本月底更新系統終止有關數據傳輸。

新聞網站Quartz引述消息人士透露,Google自本年初使用旗下的Firebase雲端訊息服務軟件,手機及平板電腦等所有Android設備,會收集無線電話信號發射站(又稱蜂窩點)的位置數據,並傳回Google數據系統。測試顯示,手機一收到新的發射站信號,便會自動傳送;即使手機無插SIM卡,只要連上WiFi便會自動傳送數據。

聲稱數據已棄掉

Google可以利用上述手法所收集的數據,取得用戶的所在地點及活動範圍資料,事前並無通知用戶,而且用戶完全無法阻止。雖然蜂窩塔的位置資訊僅可以顯示到用家大概位置,若在鬧市中同時收集數個蜂窩塔的數據,便可收窄位置的範圍。

Google回覆記者查詢時證實事件,發言人在電郵中承認於今年一月起,為了提高訊息傳遞速度和效率,一直收集額外的數據,並傳往管理手機推播訊息的數據系統;但強調有關數據並未納入公司的同步系統,所以數據未有儲存,而是立即棄掉。Google承諾將於本月底前完成系統更新,停止有關行為。

惟報道質疑,數據收集與改善訊息傳遞速度沒有關係,更指Google雖然表明未有使用及儲存收集回來的數據,但仍有可能讓不少廣告商透過位置數據將消費者定位,從而判斷Android用戶進出的商舖,改善廣告策略。雖然Google聲稱將數據加密,但報道質疑有可能遭黑客入侵,除侵犯消費者的私隱,更有可能令執法官員或家暴受害人等不願被跟蹤的人士位置曝光。

軟件工程師布丁頓直言,情況令人擔憂,有很多可能會導致極度敏感的資料外洩。倫敦網上保安專家希克利則指,在沒有安裝SIM卡情況下作位置數據傳輸令人困擾,Google應讓用戶選擇是否接受。

本報綜合報道