新浪科技讯 北京时间7月9日早间讯息，国际电脑科学研究所（ICSI）的研究人员发现，即使是在使用者明确拒绝授权之后，仍有多达1325个Android应用能绕过限制，从使用者装置上收集精确的地理位置资料和手机序列号等资讯。
这一研究结果凸显了使用者想要保护自己的线上隐私是多么困难，特别是在连线到手机和移动应用时更是如此。科技公司拥有成亿人的海量个人资料，包括他们去过哪里、有哪些朋友以及有什么兴趣爱好等。
立法者正试图通过隐私法规来保护使用者，而应用许可则本应控制使用者选择放弃哪些资料。苹果公司和Google已经发布了新的功能来改善使用者隐私，但应用却在继续寻找隐藏的方法来绕过这种保护。
在6月底，国际电脑科学研究所的可用安全和隐私研究主任塞尔日·埃格尔曼（Serge Egelman）在美国联邦贸易委员会（FTC）的“隐私大会”（PrivacyCon）上介绍了这项研究。“从根本上说，消费者几乎没有什么工具和线索可以用来合理地控制隐私，并就此做出决定。”埃格尔曼在会议上说道。“如果应用开发者可以直接绕过系统，那么向消费者请求许可就没有意义了。”
埃格尔曼表示，研究人员已在去年9月就这些问题向Google和美国联邦贸易委员会发出了通知。Google回应称，该公司将设法解决Android Q中的问题，这个操作系统预计将于今年释出。
Google表示，此次更新将可解决上述问题，具体方法是隐藏照片中的位置资讯，令应用无法获取；同时还将要求任何访问Wi-Fi的应用必须向用户发出请求，才能获取位置相关资料。
这项研究观察了来自Google Play商店的8.8万多个应用，跟踪了当使用者拒绝向这些应用给出许可权时，资料是如何进行传输的。研究人员发现，照片编辑应用Shutterfly一直都在从照片中收集GPS座标，并将这些资料传送到自己的服务器，哪怕使用者拒绝授权该应用访问其位置资料也无济于事。Shutterfly发言人则表示，不管研究人员发现了什么，该公司只会在获得明确许可的情况下才会收集位置资料。
Shutterfly发表宣告称：“跟许多照片服务一样，Shutterfly使用这种资料来增强使用者体验，向其提供分类和个性化产品建议等功能，所有这些都符合Shutterfly隐私政策以及Android开发者协议。”
有些应用依靠其他被授权检视个人资料的应用来收集IMEI码等手机序列号，这些应用会读取装置SD卡上不受保护的档案，并获取他们本无许可权访问的资料。研究人员称，虽然只有大约13个应用这样做，但其安装次数之和达到了1700万次以上，其中包括百度（NASDAQ:BIDU）的香港迪士尼乐园应用等。
百度和迪士尼尚未就相关置评请求作出回应。
研究人员发现，有153个应用具备这种能力，包括三星的健康和浏览器应用，而共有5亿多台装置安装了这些应用。三星也并未回复相关置评请求。
其他应用则通过连线到Wi-Fi网络、并计算出路由器的MAC地址来收集位置资料，其中包括被用作智慧遥控器的应用。
埃格尔曼称，他将在8月Usenix Security安全大会上介绍这项研究，届时将会公布研究人员发现的1325个应用的详细资讯。(唐风)
