EFF警告部分安卓应用默认向广告商传位置数据
摘要
电子前沿基金会（EFF）表示，一些 Android 应用接入第三方开发工具包后，可能会在开发者未主动关闭相关设置时，把用户的精确位置数据传给广告商或其他外部服务。用户虽然只向应用授予了定位权限，但数据的实际流向可...
电子前沿基金会（EFF）表示，一些 Android 应用接入第三方开发工具包后，可能会在开发者未主动关闭相关设置时，把用户的精确位置数据传给广告商或其他外部服务。用户虽然只向应用授予了定位权限，但数据的实际流向可能更广。
SDK会继承定位权限
EFF指出，天气、运动等应用确实需要读取位置数据，但嵌入应用内的第三方 SDK 也会继承这些权限。只要开发者没有手动关闭相关收集功能，这些代码就可能默认读取并传出用户的精确位置。
两款应用下载量达6000万次
EFF在测试中发现，多款 Android 应用存在静默传输位置数据的情况。其中两款应用累计下载量已达 6000 万次，显示这一问题并非个别现象，也不只出现在小型应用中。
EFF通过流量分析识别去向
这家机构表示，其研究方法是分析应用的网络流量，观察用户位置数据被发送到哪些服务。EFF据此提醒开发者，检查已接入的第三方 SDK，并关闭不必要的数据收集功能。
评论 (5)
第三方 SDK 权限继承太坑人，得手动关太麻烦
这太可怕了，下载量这么大的应用都有这问题，用户隐私完全没保障了
6000 万次下载量的应用都这样，其他应用估计也不少问题
EFF 提醒得好，开发者真得重视起来，别忽视用户隐私
开发者得赶紧检查，别让用户位置数据随便传出去