在使用不同的应用程序或网站时，大多数人尝试不授予访问其位置的权限。但是，如果应用程序/站点甚至不需要这些权限就可以推断出您的位置呢？这可能已经在 Android 和 iOS 设备上发生，并且一组安全研究人员已经证明，默认情况下，某些浏览器和应用程序都启用了运动传感器。
反过来，这允许收集危害用户的数据。
上个月底，Mysk 的研究人员在推特上发布了一条消息，称 Chrome 默认为用户访问的所有站点提供运动传感器数据。更重要的是，事实证明，Android 上的 Microsoft Edge 具有一组类似的权限。乍一看，这似乎不是什么严重的事情，但实际上这里有令人震惊的原因。
该Mysk博客中解释了更详细的使用加速计功能可能出现的情况。
通常它用于设备的定位，如计步器、速度检测器和其他东西。但是，它也可以用于恶意目的，例如，找出用户的确切位置。考虑这种情况。
你在上班的路上上了公交车，打开了一个熟悉的社交网络的应用程序，出于谨慎，它没有被授权跟踪你的位置。但是，在活动状态下，此应用程序可以自由访问加速度计，通过它可以读取环境的振动模式。
公共汽车正在行驶，在下一站，另一位乘客进入它，他坐在你旁边并打开相同的应用程序，只有他信任他并提供 GPS 数据。
因此，此应用程序可能会从您的两个设备读取加速度计数据，并确定它们经历相同的振动模式，这意味着它们处于相同的环境中，即，在同一个地方。现在该应用程序也知道您的位置。如果它也向您推荐这个上瘾的邻居作为朋友，请不要感到惊讶。
要消除这种可能性，您可以查看推文中的视频教程，了解如何在 iOS 设备上禁用 Chrome 的运动传感器权限。对于那些在 Android 上使用 Edge 浏览器的人来说，这个过程是类似的，并反映在上面的屏幕截图中。至于iOS 15，这里对加速度计的访问是对所有应用程序开放的，并且在一个称职的算法的帮助下，收集到的信息可以被任何一个应用程序获取。这还不是全部。
另外，我注意到研究人员还设法使用加速度计计算了电话扬声器的振动，并在此基础上重现了对话者的讲话——令人印象深刻？信息安全的基本规则规定必须保护个人数据，这意味着对加速度计的访问也必须受到保护。
