该论文研究的是 SUPL_INIT 这类由网络侧发起的定位触发消息，在以短信方式投递到手机时，是否会对用户构成位置隐私与身份泄露风险。SUPL（Secure User Plane Location）是蜂窝网络中承载定位业务的用户面协议，其中 SUPL_INIT 属于网络发起的触发消息，可通过短信下发至终端，从而在无需用户任何点击或确认的情况下单方面启动一次定位会话：终端收到后被指示自行解算位置，并把位置连同 IMSI 等用户标识一起上报给消息中指定的服务器。作者关心的核心问题是，如果攻击者能向目标手机投递一条伪造的 SUPL_INIT，是否就能让手机静默地把自身位置与用户身份回传到攻击者控制的服务器，从而形成一种低成本、零交互的跟踪与身份关联手段。为此，作者在 Google Pixel 8 手机上开展了实测评估，该机型采用三星 Exynos 基带与博通 GPS/GNSS 子系统，因此测试同时覆盖了基带处理与 GNSS 定位这两个关键环节。实验得出的结论是：在该设备上未发现此类隐私问题——对于经短信投递的、未经请求的（unsolicited）SUPL_INIT，手机并不会向攻击者选定的服务器发送任何位置数据，说明终端实现中存在有效约束或校验，阻断了这条潜在的静默定位外泄路径。该工作属于负结果（negative result）性质的实测研究，价值在于给出了特定机型上可复现的明确结论，为后续跨厂商、跨基带平台的横向对比评估提供了基线，同时也提示运营商与终端厂商在 SUPL 鉴权与网络侧触发消息处理上的安全设计是值得单独验证的攻防面。