你以为关了定位就安全了？设备ID早被串起来了

我在想一个问题：你以为关了位置权限，就安全了？CrossLink这篇论文说，不，你的设备标识符——IDFA、Google Advertising ID、各类App的随机ID——正被用跨平台链接的方式，拼成一张完整的行踪图。研究者靠的是同一设备上不同ID在时间、网络、API调用上的共现模式，把这些互不相干的标识符串成一条时间线。一旦串通，追踪方就能还原你去过哪、何时去、待了多久。我的判断：这不算什么高深攻击，只是把碎掉的拼图重新拼回去——真正的隐患在于，绝大多数平台至今没意识到标识符隔离有多脆弱。

原文：CrossLink: Breaking Location Privacy by Linking Device Identifiers Across · 来源：Hacker News