来源：http://bbs.ichunqiu.com/thread-9880-1-1.html?from=ch
据英国《每日邮报》8月9日报道，科技的进步在向人们打开信息世界大门的同时，也使“网络窃贼”趁虚而入。研究人员发现，在用户不知情或未授权的情况下，黑客可轻而易举地操纵安卓App，追踪用户的位置和出行信息，而在Google Play上发布这些App仅需25美元(约合人民币166元)。
通常情况下，当安卓App想要获取智能手机上的敏感信息时，需要在程序启动前向用户索要权限。但由于一些App开发者在用户通常会忽略的使用条款中允许获取此类信息，便导致这些App未经用户允许就能进入手机的关键传感器，掌握用户的位置以及出行信息。
为了展示这些盗窃数据是如何追踪用户信息的，美国东北大学的研究人员开发了自己的安卓App，并为该App开发了一套计算方法。计算机与信息科学学院的教授格瓦拉(Guervara Noubir)称，该App的算法使用的并非任何专有程序，而是一个网上地图协作计划(OpenStreetMap)。将该算法与智能手机的加速度计、陀螺仪以及磁强计绑定，无需向用户获得任何权限。格瓦拉表示：“该项研究显示了App不需要通过GPS或Wi-Fi来追踪信息，只需要通过使用这些传感器，无需获取权限即可掌握人们的位置以及出行信息。”
为了检测该系统的精确度，该团队分别执行了两项研究。在实验的第一部分，格瓦拉与其同事在柏林、波士顿等全球11个城市进行驱动器模拟。在第二部分，研究人员进行了真正的公路旅行，他们穿过了马萨诸塞州的波士顿与沃尔瑟姆，途径70多条不同线路，行程1000公里。在行程结束后第一时间收集了两部分实验的测量结果，手机位置的显示内容包括转弯角度和曲线轨迹。每一次行程中，系统算法都自动生成了5条最可能选择路线。而事实证明，该团队选择其中一条路线的几率为50%。
格瓦拉称，通过安卓App了解用户的驾驶行程可以致使用户暴露更多隐私，如居住地和工作地点。并且通过城市的公共数据库可以获得房产税记录等进一步信息。他还建议，用户保护自己的最佳方式就是在安装App前仔细对其进行研究和辨别，跳过那些不熟悉的程序，卸载不常使用的程序，并确保自己使用的App不在后台运行。
由于该研究表明任何人都可能在Google Play上发布App，因此研究者认为，Google有义务采取相应措施，对相关App进行调查以减少存在隐私攻击的威胁，确保用户使用安全。
