Android应用程序开发人员可能会无意中与广告商共享用户的位置数据

对于许多应用程序来说，授予访问设备精确位置的权限是有意义的。您最喜欢的天气应用程序需要知道您在哪里获取当天的天气预报，或者您的首选健身应用程序需要知道您的跑步路线。

但一些应用程序也会无意中与第三方（包括广告商和数据经纪人）共享用户的位置数据，因为应用程序开发人员可能不知道默认情况下启用此数据共享设置。

电子前沿基金会的新发现旨在警告应用程序开发人员，当他们向应用程序授予权限时，他们放置在应用程序中的一些第三方代码也可能会收集用户的位置数据。

除非开发者主动关闭收集，否则代码片段（称为软件开发工具包，或SDK）将继承应用程序的权限并收集用户的精确位置数据。

EFF表示，许多开发者可能没有意识到他们默认与第三方共享用户的位置数据，并敦促应用程序制造商尽可能禁用不必要的数据收集。

虽然广告SDK被宣传为开发者通过应用程序获利的一种方式，但代价是用户的位置历史记录会被提供给数据经纪人，数据经纪人会通过这些信息获利，然后将这些信息出售给军队、政府和情报机构，例如FBI。如果数据被黑客攻击或被盗，也会带来安全和隐私风险，一些数据经纪人也曾遇到过这种情况。

EFF发现的Android应用程序中，有两款悄悄地共享用户位置数据，迄今为止下载量已达6000万次。

EFF通过分析应用程序的网络流量并查看哪些服务正在接收用户的位置数据来进行测试。

EFF的高级技术专家Bill Budington告诉TechCrunch，他们检查的SDK只占更广泛的广告生态系统的一小部分，但仍然声称可以覆盖数以万计的应用程序中的数十亿用户。这让我们对此类位置数据收集的规模有了一定的了解。

EFF的据报道，“没有SDK特定的位置权限”，这意味着一旦用户允许与应用程序共享其位置数据，他们的位置数据也会与广告商共享。提供这些SDK的实体通常受到商业激励，以促使其客户收集更多数据。

EFF写道：“仅应用程序级别的位置权限并不能表明对第三方广告SDK的位置收集和共享表示有意义的同意。” “广告SDK不应将共享个人数据作为默认设置，尤其是对于像个人位置这样敏感的数据。”