手机关掉GPS还会被定位？别怕，这项研究可以阻止！

技术编辑：61丨发自 思否编辑部

公众号：SegmentFault

---

你有没有这样的体验？当你刚抵达某个城市时，即便是在手机GPS关闭的情况下也会收到运营商热情的问候信息.它是怎么知道你的位置呢？其实，是你附近的手机信号塔“出卖”了你。

手机信号塔是如何“出卖”的你

每张SIM卡都拥有一个永久的ID号码，被称作“国际移动用户识别码（IMSI）”。手机在正常工作时会向附近的信号塔出示自己的IMSI，这样运营商就可以知道你是谁、你有没有缴费、你在哪个信号塔附近。

据南加州大学助理教授Barath Raghavan说：“当你的手机接受或发送数据时，无线电信号会从你的手机发送到手机信号塔，然后进入网络。网络可以获取所有的数据并将其出售给第三方公司或者信息的中间商。即使你禁止应用程序跟踪你的位置，手机仍然可以与信号塔交换数据，这意味着运营商随时都可以知道你在哪里。”

据美国媒体WIRED报道，美国的主要运营商们尽管承诺不会销售用户数据，但因为在美国没有任何一条联邦法律限制第三方使用用户的位置数据，因此专门买卖用户数据的“数据经纪人”和运营商在暗地里将这些数据出售给第三方，以获取利润。这种行为直到美国联邦通信委员会对AT&T、T-Mobile、Verizon等运营商做出了合计近2亿美元的罚款才停止。

发送加密令牌让用户匿名上网

美国南加州大学的研究人员Barath Raghavan和普林斯顿大学的研究人员Paul Schmitt找到了一种能够阻止蜂窝网络泄露隐私的方法，允许手机在联网过程中，用户个人的身份信息不必接入网络。

这项新技术名为“优良手机加密（Pretty Good Phone Privacy，PGPP）”，于8月11日在USENIX安全会议上展示，研究论文已于2020年9月18日预发表在论文预发表平台arXiv上，论文以该新技术命名。

PGPP通过打破用户手机和手机信号塔之间的直接通信线路来工作。通过这一方法，手机不会向手机信号塔发送个人身份信息，而是发送加密令牌。用户上网过程的身份认证工作交由PGPP网关来完成，而不必被上传至网络。

手机用传统方式上网与用PGPP上网过程区别示意图

PGPP的目标是避免使用唯一标识符来验证客户和授予网络访问权限。通过这项技术，网络通过匿名令牌识别用户，而运营商可以为全部用户发放相同的IMSI号码或者其他任何随机ID，这样就可以避免用户被人通过网络追踪。

这种新技术跟传统方式相比几乎没有增加任何网络延迟，也没有给网络连接增加多余的负担。运营商采用这种技术后，可以在单个服务器上处理数千万用户的匿名联网需求，并且通过现有网络无缝地部署给客户。

另外，由于该系统的工作原理是防止信号塔识别到用户身份，从而隐去用户的位置信息，因此其他基于位置信息的网络服务仍然可以正常使用。

让运营商放弃既得利益，PGPP推广充满波折

Barath Raghavan和Paul Schmitt创办了一家名为Invisv的初创公司，致力于在美国的电信公司内推广此项技术。但是因为如果一部分用户的位置数据变得不准确，那么包含这些数据的整批数据都没那么可靠了，也就是说这些数据对于想要获取用户信息的第三方来说将变得没有意义。

美国部分运营商曾被爆出出售用户信息获利，如果PGPP能够得到推广，这条利益链条便会被斩断，显然这些运营商们不会主动放弃既得利益。因此，PGPP要得到推广必定会充满波折。

结语

随着互联网技术的快速发展，隐私泄露问题时有发生，隐私保护一直是公众热议的话题。

目前已经有不少国家和地区针对面部识别进行立法，以保护公众的面部数据隐私。关于用户上网过程中的身份信息、位置信息等泄露问题正引起更多的重视。

希望PGPP这项技术能够被主流的运营商所采用，至少可以恢复一部分控制我们个人数据的权利。

- END -

关注公众号：拾黑（shiheibook）了解更多

赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/