据PCmag网站7月9日消息，加拿大卡尔加里大学、美国加州大学伯克利分校和西班牙IMDEA网络研究所组成的联合研究团队发现，安卓手机上的应用程序可以使用侧面渠道规避应用程序权限，获取用户数据与位置信息。侧面渠道允许已获得权限的应用程序使用隐蔽通道，将MAC地址、手机IMEI等数据发给未授权程序。研究人员特别指出，美国的Shutterfly应用程序可在没有许可的情况下将精确的地理位置发送至服务器。

https://www.pcmag.com/news/369407/android-apps-collect-your-data-without-permission-report-fi