安卓数字货币定位怎么回事，你的钱包位置藏得住吗

导读： 安卓数字货币定位怎么回事，你的钱包位置藏得住吗做了三年安卓安全分析，拆过十几个数字货币钱包APP，定位权限几乎每个都申请。真正让我警惕的是，部分钱包后台持续获取位置，退到桌面服务还在跑。数据存本地还是传服务器，用户根本看不到。我装钱包第一件事就是用ADB查权限调用记录。...

安卓数字货币定位怎么回事，你的钱包位置藏得住吗

做了三年安卓安全分析，拆过十几个数字货币钱包APP，"定位"权限几乎每个都申请。很多人觉得钱包跟GPS没关系，但实际情况远没这么简单。

安卓定位分粗定位和精定位两种，粗定位靠基站Wi-Fi精度几十米，精定位靠GPS精度到三五米。钱包调精定位安卓数字货币定位，你站在哪条街哪栋楼下，后台全知道。

真正让我警惕的是，部分钱包后台持续获取位置，退到桌面服务还在跑。数据存本地还是传服务器，用户根本看不到。一旦拖库，交易习惯和出没区域全暴露。

我装钱包第一件事就是用ADB查权限调用记录。定位只在打开时触发一次，问题不大；全天候轮询，直接卸载。系统位置权限改成"仅使用期间允许"，别给"始终允许"。

见过一个案例安卓数字货币定位怎么回事，你的钱包位置藏得住吗，用户用安卓钱包在咖啡厅交易，位置数据关联到IP，三天后接骚扰电话问"您那个币还打算拿吗"。数据链路比想的短得多，少一个环节风险就小一截。