
誰最清楚你每日詳細行蹤?父母、情人抑或老闆?答案是Google。有外國網站揭發使用Android為操作平台的手機或平板,就算沒插SIM卡、沒開啟任何app,甚至已關掉所有定位分享選項,手機仍會暗中把機主位置匯報給Google,機主毫無選擇餘地,猶如待宰羔羊。被指侵犯私隱的Google,辯稱收集有關資料旨在「改善訊息服務」,但說法明顯難以服眾。
科技網站Quartz報道,涉事的「暗中定位」行為始於今年1月,Google透過手機連接不同訊號站的資料,歸納出機主位置,涉及被稱為Cell ID的數據。Cell ID是全球通用的識別碼,包含不同訊號站的專屬編號,以及各地區及網絡的編號等,而每部手機亦有自己的專屬編號。

每個訊號站各有特定編號。
憑訊號站資料判斷位置
本來單憑某手機與一個訊號站的聯繫,難以定出機主準確位置,但隨著機主移動,手機會接駁至不同訊號站,只要查出各個訊號站的位置,便能把機主身處範圍,收窄至少於方圓一公里;而市區常見訊號站設於大廈天台,各站往往相距不遠,更有利於精準判斷機主位置。英國《每日郵報》指,網絡供應商會定期收集,而執法人員也曾藉此追蹤疑犯位置,準確度可細至「數條街」。
拔SIM卡無補於事
Quartz調查發現,Android手機或平板連接流動網絡(有SIM卡),或沒插SIM卡但連接了WiFi時,均會自動向Google發送附近訊號站的資訊,就算用戶關掉所有定位分享選項,又或把手機回復原廠設定,也於事無補。該網站推斷,除非是陳年的Android機,否則均有此設定,且與牌子無關。Google發言人承認,有關的Cell ID會傳送至該公司總部,但強調會隨即刪除,從未儲存或使用,指原欲研究藉有關資料「進一步改善訊息發送的速度及表現」,包括向用戶推送通知,並說該公司會於本月底停止收集有關資料。報道指,Google私隱政策內有關分享定位資訊的部分,表明會收集服務使用者位置,卻無交代用戶關掉定位服務後,資料仍有機會被收集。
「沒想過被手機出賣」
報道直言不清楚Google收集Cell ID,能如何改善訊息服務,英國網絡安全專家希基(Matthew Hickey)亦說,有關資料只對網絡供應商有用,Google收集是過了火位,而且其「為何不准用戶選擇(是否披露),真的是個謎」。私隱關注組織Privacy International法律幹事伍德(Millie Graham Wood)則稱︰「我們從沒預計被手機出賣,今次事件反映我們其實對它所知甚少,亦無法掌控」,質疑Google有否其他事情瞞著用戶。報道指,雖然有關資料傳送給Google時會被加密,但若手機誤裝間諜軟件或被黑客入侵,便有機會外洩。

{左圖}透過收集手機曾聯繫哪些訊號站定出機主位置。 {右圖}Android手機年初起向Google傳送定位資訊。