小心身边的隐私问题，其实用你的手机号，就能定位你在哪

小心身边的隐私问题，其实用你的手机号，就能定位你在哪

昨晚，季哥在应用市场闲逛，看到自己关注的开发者推出了一款新应用。

名字很普通，但看到功能介绍后，季哥的心情却变得不平凡……

手

机器

数字

实时定位

难道这就是传说中的只要有手机号码就可以定位的地方？ ！

以前我只是听说过它的存在，因为好像只有法律允许的某些部门和公司才能进行这项操作。

玩了几分钟，坦白说，季哥被吓到了，确实管用……

多简单啊——季哥拉着商超老师，做了一个小测试，三步就搞定了。

1.在超老师手机上安装APP后，输入季哥的手机号码。

2、吉哥手机直接收到服务商发来的短信，回复Y表示同意。

3、这时候，超老师在APP里输入我的手机号码，付款，然后我就可以看到季哥的实时位置。

整个过程傻瓜化，只需要主人回复一条短信即可。

是的，是的，季哥作为机器的主人本人，确实回复了“同意”的短信。

然而，季大哥却拒绝了。

服务商发来的短信含糊其辞，并没有说明解锁后会在什么范围内收集和使用我的位置信息。

还有，季哥每次被询问都会收到通知吗？

测试结果——之后超老师换了不同的手机，每次查位置，季哥根本不知道，也没有任何提示！

季哥刚才回复的“同意”，难道只授权给发起请求的超老师吗？

季哥拿起小凡的手机，重新下载了APP，重新注册登录，输入了季哥的电话号码……

是的，只要你付钱，你还是可以看到季哥在哪里。

本以为这是一个离我们普通人很遥远的高级操作，但事实证明任何人都可以使用，而且使用过程中没有审查或验证身份。

更随意的是，整个过程中唯一的提醒就是服务提供商的一条短信请求许可。 只需回复一次，则该权限（除非在APP上主动关闭该权限）始终有效。

需要注意的是，这个权限不仅授权给曹先生，还授权给技术服务商。

好奇的季哥为赵先生解锁了自己手机号码的定位权限。 之后，世界上知道我手机号码的人都可以在我不知情的情况下使用这个应用程序来查看我的实时位置。

如果由于某些特殊原因，如APP介绍中提到的，您需要通过您的手机号码查找家里老人和孩子的位置，并让他们的手机号码解锁此权限。 这是可以理解的。

你应该是唯一一个可以查到的人，但事实证明任何知道电话号码的人都可以查到。

敞开心扉——

季哥的未来女友悄悄拿起我的手机，回复“同意”，然后立即删除了短信。 之后，他们就可以随时通过手机查看季哥在哪里，而不会引起任何人的注意。

嗯，这就是爱。

然而，因为女性朋友太调皮了，其他人，任何人都可以在手机上输入季哥的手机号码，查看季哥在哪里。

嗯，这就是葬礼上的爱情！

又一个脑洞——

要知道，拦截短信并自动回复，这并不是什么高科技。

季哥被假冒机器欺骗，不断无故扣费。 最后我发现是因为我订阅了一些付费服务，服务商给我发了确认信息，假机回复并帮我删除了。

这种技术，在一些技术网站上，有几十个，而且都可以使用。

想一想，如果手机号码定位添加了短信拦截功能，就可以：偷偷拦截提示信息、偷偷回复Y确认、偷偷解锁权限、偷偷查看我的位置。

这很可怕，但还没有结束。

据季哥所知，这种手机号码的位置信息，也就是基站的位置信息，一般只能自己查询。 我的手机只能查看我的基站位置，因为我的手机里有我的基站信息。

但是，用我的手机查找别人的基站位置是不存在的，因为我的手机没有别人的基站信息。 此信息仅供操作员使用。

那么问题来了，为什么这个APP可以找到其他手机号码的位置数据呢？

季哥去研究这个APP的开发者，却什么也没找到，只是一个APP开发者。

随着研究的继续，季哥想起了之前短信中服务商的公司名称，于是他就去搜索这家公司。

搜索结果中的第一项，点击它是一个商城。 这让季哥看到了另一个真相：

用手机号码查位置，这种技术服务随便买。

还有特别优惠，体验仅需1毛钱，批发价2元。

任何企业都可以购买这项服务，而且使用起来超级简单。

技术不多讲，简单来说，只要访问两个链接地址，就可以解锁权限，查询位置。

这个商城叫做京东万象，是京东旗下的一个大数据商城。

这意味着APP开发者可以方便地在京东购买这项服务，然后做成APP，批发零售，价格可以翻倍盈利。

（原价2元的服务最后卖到12元）

这也意味着那些可能怀有恶意的开发者可以很容易地在京东购买这项服务，然后添加短信拦截来冒充某种APP。 结果是：

我安装，它解锁，我找到了。

糟糕的是，我不知道我被定位成这样。

感谢京东的好习惯，这个商城也有订单记录。

使用手机号码查看位置。 该服务于去年1月上线，至今已售出123笔交易。 季哥统计，总共卖出了67774个询盘。

说实话，我不知道京东无限制、无审查地销售这种服务是否合理、合理、合规。

我不知道为什么提供这项服务的公司会把它放在京东这样的开放平台上公开出售。

（公司官网介绍）

我不知道为什么这家公司可以访问任何电话号码的位置数据。

（公司官网介绍）

我不知道中国移动、中国联通、中国电信为什么要向这家公司提供这样的数据。

（公司官网介绍）

我只知道，季哥没有看到详细、明确的风险提示，没有被告知我的授权会被滥用，也没有看到他们如何防止这项技术被滥用。 唯一的门槛就是成为京东万象的企业用户，企业购买后如何使用？ 京东不在乎、服务商不在乎、运营商不在乎？

我只知道，手机号码的位置信息是个人的绝对隐私。 不久前，通过手机号码查询定位还是违法的事情。

我只知道

今年5月1日正式实施的《信息安全技术个人信息安全规范》提到，个人位置信息，如行踪、住宿信息、经纬度等，均属于个人信息。 个人手机号码、精准定位信息、行踪等，属于个人敏感信息范畴。

去年6月1日起施行的《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并取得被请求人的同意。集; 第四十四条 任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

我只知道任何涉及隐私的事情都会被滥用。

（APP市场搜索结果）