EFF警告部分安卓应用默认向广告商传位置数据

电子前沿基金会（EFF）表示，一些 Android 应用接入第三方开发工具包后，可能会在开发者未主动关闭相关设置时，把用户的精确位置数据传给广告商或其他外部服务。用户虽然只向应用授予了定位权限，但数据的实际流向可能更广。

SDK会继承定位权限

EFF指出，天气、运动等应用确实需要读取位置数据，但嵌入应用内的第三方 SDK 也会继承这些权限。只要开发者没有手动关闭相关收集功能，这些代码就可能默认读取并传出用户的精确位置。

两款应用下载量达6000万次

EFF在测试中发现，多款 Android 应用存在静默传输位置数据的情况。其中两款应用累计下载量已达 6000 万次，显示这一问题并非个别现象，也不只出现在小型应用中。

EFF通过流量分析识别去向

这家机构表示，其研究方法是分析应用的网络流量，观察用户位置数据被发送到哪些服务。EFF据此提醒开发者，检查已接入的第三方 SDK，并关闭不必要的数据收集功能。