同很多打开页面正在阅读这篇文章的用户一样，笔者也是 Android 阵营的成员之一。每天当我们在零售商店徘徊，在都市街道穿梭，或者去哪里旅游，我们随身携带的 Android 智能手机就有可能酿成实时的地点追踪器。

出于对实时定位追踪成果的安适考量，在 2015 年年初卖力 Android 移动系统开发的 Google 架构师团队对其进行了限制。然而比来颁布的一篇研究呈报表白，在大大都 Android 手机上并未部署这项成果，极少数手机即使激活了这项成果也能非常等闲的进行破解。

在这个「流量贵如油」的年代里，智能手机用户对付 Wi-Fi 的巴望和需求是直接且明显的，无论到哪个场所都但愿连接到可用的 Wi-Fi 网络，才华发伴侣圈刷微博看新闻等等。同所有开启 Wi-Fi 成果的设备一样，智能手机也会连续搜索相近可用的 Access Point（访谒接入点，下文简称 AP），在每次扫描搜索过程中智能手机城市向 Wi-Fi 网络发送当前设备的 MAC（介质访谒控制）地点。

你可以将 MAC 地点想象成你的名字，每次连接 Wi-Fi 网络就像是一次相亲，在成立更深的了解和互动（数据上传和下载）之前，你们城市彼此交换姓名。纵不雅观 Wi-Fi 的成长历史，MAC 地点的自由交互并不会对用户隐私孕育产生太大的安适隐患。

然而陪同着移动计算能力的迅速崛起，你会俄然震惊地发明 MAC 地点的交互竟然演酿成了小我私家数字足迹的深渊！这个深渊的可怕之处在于它无声无息，在大大都人不知情的情况下记录了我们的生活习惯和运行轨迹。它所记录的繁杂信息能够知道我每天下班的时间；能够知道我昨晚是走哪条门路到的酒吧；能够知道我昨晚是何时分开的酒吧；能够知道在过去 1 个月中我去过这家酒吧几次等等。

苹果（Apple）和谷歌（Google）已经意识到滥用 MAC 地点交互的潜在风险，并已经采纳了相应的法子。他们此前提出的解决方案是：创建有规律的伪随机 MAC 地点数列，当智能手机扫描相近 AP 的时候就循环使用数列中的一个 MAC 地点。

通过这种方法，那些日志记录 MAC 地点的 Wi-Fi 设备就无法通过扫描直接关联到具备当前智能手机硬件地点身份标识的独一 MAC 地点。而只有当智能手机真的插手连接到 Wi-Fi 网络中，真实的 MAC 地点才会显示出来。

2014 年 6 月份在颁布 iOS 8 系统的时候，苹果引入了 MAC 地点随机化成果。数月之后，谷歌的 Android系统也出于不异的安适考量，进行了尝试性质的成果撑持。2015 年 3 月份谷歌开始全面推广和部署，在最新的 Android 7.1 Nougat 版本中已经进化到第五个版本，如果凭据 Android 版天职布来看，约莫有三分之二的 Android 设备部署激活了这项成果。

然而在最新发布的研究呈报中发明，即使设备当前运行的 Android 版本撑持 MAC 地点随机化成果，但大部分设备依然没有启用这项成果。在长达两年的测试中，大略预计有 960,000 台 Android 设备被扫描，然而只有不敷 60,000 台设备（实际情况可能少于 30,000 台）激活了随机化 MAC 地点成果。尽管在本次测试中共计接受检测到了 60,000 个随机化 MAC 地点，但是科研团队认为此中有两个或者更多随机化 MAC 地点来自于同一台设备。

换算成百分比后的数字同样触目惊心：在本次测试中只有 6% 的 Android 设备供给 MAC 地点随机化，而大部分 Android 设备直接使用真实且独一的 MAC 地点进行连接，极洪流平上表白这项法子形同虚设。在测试过程中，科研人员发明独一能够正确 MAC 地点随机化的设备是 CAT S60。与之形成鲜明比拟的是，本次测试中几乎所有 iOS 设备都很好的执行了地点随机化。

安适的错觉

美国海军学院资深传授，同时也是这篇论文的联合作者之一 Travis Mayberry 在一封邮件中写道：

对付普通手机用户来说，我们的研究包罗两个非常重要的结论：

1）大部分 Android 设备并未激活这项技术，尽管事实上这些设备所运行的新版系统都允许撑持这项技术。

2）即使通过这种方法部署的 MAC 地点随机化也存在很多单薄点，非常容易被并吞。这给众多普通用户留下安适的错觉，误认为这项技术正防备设备被追踪记录，然而事实上并没有。