运营商给支付宝提供信息

[beakey]

前提

长居海外，支付宝定位常年关闭，绑定着国内的电话卡（联通）。

正文

老婆回国带着我国内的电话卡，刚下飞机，我支付宝收到一条支付宝的推送，大致意思市 xx 市欢迎你，推荐美食。

而我并没有回国。关闭定位就没法获取位置信息了吗？顿时感觉自己 naive 了

[dot]

大概还是可以通过附近的 WiFi MAC 来定位你的……

[hatw]

。。。。这么恐怖？联通和支……￥%付宝互通？

[heiyutian]

@dot 你确定他老婆连了机场附近的 wifi?

[beakey]

@dot 我的支付宝收到推送，我在海外。

[b821025551b]

ip 定位不可以么，大惊小怪。

[iislong]

@b821025551b
@heiyutian
@dot 没审题，卡回国了，支付宝在海外收到卡落地的信息了

[beakey]

@iislong 是的！我想了半天。除了运营商，没有别的可能了。然后一身冷汗。。

[honeycomb]

@beakey 这应该就是卖数据的例子了

[honeycomb]

至于直接通过手机的定位方面是这样：

iOS 在没有定位权限时，应用拿不到位置信息。
Android 在 8.1 以前，没有定位权限时，应用还可以拿到当前已经连接着的 Wlan 的信息，因此能定位。

这个消息已经能直接证明运营商确实在卖（精度至少到市级的）定位数据

[yksoft1]

你老婆回国没有开机吧？没有插卡没有开机，谁都不可能知道 SIM 卡到了哪里。
假设你老婆开机（使用的是没有运行应用功能的功能手机），那就只有联通知道机器到了哪里。

[yksoft1]

然而，假设你老婆把你的卡装进任何一台带有 ali 系应用、使用了 ali 系 API 包的应用的安卓手机开机，则 ali 完全可以知道你的卡的 IMSI、ICCID、还有基站 /Wifi/GPS 等定位信息，通过 IMSI、ICCID 反查以往的登录数据库能查出它对应的手机号（如果你 SIM 里写入了本机号码就更简单不用查了），因此服务器就以为用绑定了你的手机卡的 alipay 的你回国了。
ali 系应用、API 要那么多权限是有道理的。

[beakey]

@yksoft1
@honeycomb
我老婆用的 iPhone，并且确认过没有打开过任何 ali 系应用，而且她的支付宝也是关闭定位的。下飞机关闭飞行模式之后我就收到了推送。除了运营商。没有别的可能了。

运营商可以根据基站信息提供相对精确的位置信息。至于有没有卖掉通话记录，常用联系人信息之类的，那就不得而知了。

[yksoft1]

@beakey 那还有一个可能，就是与 iPhone 关联的那个推送体系，也就是苹果向阿里泄露了信息。你老婆的 iPhone 关了数据连接、连接了 Wifi 没有？

[LuckCode]

有同学在运营商，他工作不久在我们群里说的第一句话就是：运营商什么都知道。

[wangxiaoer]

兄弟，手机定位本身就是 GPS, 基站，wifi 联合计算的，这种情况不能得出运营商卖数据，除非你认为基站定位属于卖数据。

[akira]

信息打通给用户更好的使用体验，嗯

[jasontse]

阿里现在是联通股东

[yksoft1]

@jasontse 混改之后的联通可不再有任何恪守“网络中立”的可能了。

[Level5]

@yksoft1
@beakey

11L 说得有道理,确实任何一个 APP(包括 IOS)系统都可能成为泄漏的来源,单凭这点是无法确定是否运营商卖的信息.

除非 LZ 老婆用的是功能机.

所以给个建议:LZ 下次你让老婆下飞机用功能机装上卡就知道了...

[honeycomb]

@Level5
运营商确实在使用通过基站侧获得的用户数据。这件事知乎还是 v2 曾经有人说过，还放过实际的图。

考虑到运营商都明面地宣布了和这些大企业建立了大数据合作，那么卖定位数据是非常有可能的。