答案已發布23 個來源
Android 廣告 SDK 預設洩漏精確位置給資料經紀商，EFF 調查揭露結構性漏洞
2026 年 8 月 4 日，EFF 公布調查報告，確認至少四款主流 Android 廣告 SDK（InMobi、BidMachine、Verve 的 HyBid 以及華為 Petal Ads）在開發者未手動關閉的情況下，預設開啓位置資料分享功能。 這些 SDK 一旦繼承 App 的定位權限，就會將精確的 GPS 座標餵入即時競價系統，資料經紀商藉此建構數億人的詳細移動輪廓，且數據已被用於 ICE 調查、全球間諜工具、追蹤工會組織者與美軍人員。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- 2026 年 8 月 4 日，EFF 公布調查報告，確認至少四款主流 Android 廣告 SDK（InMobi、BidMachine、Verve 的 HyBid 以及華為 Petal Ads）在開發者未手動關閉的情況下，預設開啓位置資料分享功能。
- 這些 SDK 一旦繼承 App 的定位權限，就會將精確的 GPS 座標餵入即時競價系統，資料經紀商藉此建構數億人的詳細移動輪廓，且數據已被用於 ICE 調查、全球間諜工具、追蹤工會組織者與美軍人員。
- 報告指出，Android 權限模型無法區分 App 本身與其內嵌的第三方 SDK，導致 SDK 自動繼承 App 權限，形成結構性盲點；Google Play 預計 2026 年 10 月上線的新政策也無法根除此問題。
- 維吉尼亞州 2026 年 7 月 1 日禁止銷售精確地理位置資料，但 EFF 指出，該禁令僅禁止「銷售」，未涵蓋「共享」行為，因此無法堵住 SDK 預設收集資料的漏洞。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: What new research has the Electronic Frontier Foundation published about Android advertising SDKs, and what does it reveal about how these S. Article summary: On August 4, 2026, the Electronic Frontier Foundation (EFF) published a new investigation revealing that several major Android advertising SDKs collect and share users' precise location data with data brokers **by defaul. Topic tags: general, academic, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, w
2026 年 8 月 4 日，電子前哨基金會（EFF）發布了一份震撼性的調查報告，揭露數款主流 Android 廣告 SDK 在預設狀況下，偷偷收集並將用戶的精確位置資料分享給資料經紀商，而這一切竟是利用了 Android 權限模型的結構性缺陷 。
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「Android 廣告 SDK 預設洩漏精確位置給資料經紀商，EFF 調查揭露結構性漏洞」的簡短答案是什麼？
2026 年 8 月 4 日，EFF 公布調查報告，確認至少四款主流 Android 廣告 SDK（InMobi、BidMachine、Verve 的 HyBid 以及華為 Petal Ads）在開發者未手動關閉的情況下，預設開啓位置資料分享功能。
最值得優先驗證的重點是什麼？
2026 年 8 月 4 日，EFF 公布調查報告，確認至少四款主流 Android 廣告 SDK（InMobi、BidMachine、Verve 的 HyBid 以及華為 Petal Ads）在開發者未手動關閉的情況下，預設開啓位置資料分享功能。 這些 SDK 一旦繼承 App 的定位權限，就會將精確的 GPS 座標餵入即時競價系統，資料經紀商藉此建構數億人的詳細移動輪廓，且數據已被用於 ICE 調查、全球間諜工具、追蹤工會組織者與美軍人員。
接下來在實務上該怎麼做？
報告指出，Android 權限模型無法區分 App 本身與其內嵌的第三方 SDK，導致 SDK 自動繼承 App 權限，形成結構性盲點；Google Play 預計 2026 年 10 月上線的新政策也無法根除此問題。