新闻网站《Quartz》报导,包括手机及平版电脑等所有安卓设备,自2017年初一直透过无线电话讯號发射站(Cell tower、又称蜂窝点),收集用户位置数据,並將有关数据传回谷歌伺务器。由於这是厂商预先设定的功能,所以用户无法改变。
《Quartz》就此事与谷歌联繫,並获对方回信证实事件。其发言人发声明表示,过去11个月谷歌用来管理安卓手机上推送通知、简讯的系统中包含了手机位置资讯,「今年1月,开始考虑使用Cell ID代码作为进一步提高讯息传递效率和性能的额外讯號。」
Cell ID代表目前手机所使用基地台,因此可以推断使用者的位置。发言人续说:「从未將Cell ID纳入我们网路同步系统,这些资讯在当下就失效了,我们也不会再要求存取。」
侵犯用户隱私
虽然透过行动通讯基地台不一定能收集到非常精確的使用者位置,但在用户没有开启位置分享设定的情况下,就主动蒐集这些个人资讯,明显违背用户个人的意愿以及对隱私的期待。
Quartz援引一位知情人士称,谷歌增加基站数据的收集功能,这是为改善他们Firebase云消息的传输能力,设备为了及时收到消息,则必须定期与服务器建立连接。谷歌做法將使一个人可以被半径1/4英里內的多个基站准確定位。
虽然谷歌的数据已经过加密,但仍有可能遭骇客入侵,令执法官员或家暴受害人等不愿被跟踪的人士的位置曝露,更侵犯了消费者的隱私。
就此事谷歌已承诺会在本月下旬发佈的更新中,移除这项功能。
为倡导数据隱私的非营利组织工作的软件工程师巴丁顿亦指出,有关数据非常重要,「你可以想像出无数个因极度敏感的信息外泄,而令人处於危险之中的情景。」