该论文研究了移动设备（如智能手机和智能手表）通过蓝牙低功耗（BLE）协议持续广播信标所带来的位置跟踪风险。虽然应用层采用了加密匿名机制来防止恶意监听者直接识别用户，但攻击者可以利用设备发射信号中固有的物理层（PHY）硬件缺陷进行指纹识别，从而绕过匿名保护。作者通过大规模实地测试，分析了影响BLE物理层指纹识别稳定性的多种因素，包括BLE芯片组硬件设计差异、发射功率水平、热条件变化以及低成本无线电（可用于广泛部署以捕获原始物理层信号）的局限性。研究在数百个不受控的BLE设备上评估了这些因素对指纹识别准确性的影响，结果表明物理层识别是一种可行但有时不可靠的跟踪手段。论文的主要贡献在于系统性地量化了物理层指纹识别在真实场景中的可行性与局限性，为移动设备隐私保护和无线跟踪防御提供了实证依据。适合移动安全研究人员、隐私保护工程师以及蓝牙协议栈开发者阅读。

本文是一篇关于 Android 应用中第三方追踪（third-party tracking）与用户同意（consent）机制的实证研究。研究背景是：第三方追踪允许企业收集用户行为数据、跨设备追踪用户活动，可能将用户私生活的深度洞察暴露给陌生方，且通常发生在用户不知情或未明确同意的情况下。欧盟和英国的数据保护法要求，在访问和存储用户设备信息以及处理第三方追踪所涉及的个人数据时，必须获得用户同意。然而，实际中许多应用并未遵守这一要求。本文通过两个层面的分析来调查同意机制的落实情况。第一，对 Google Play Store 中有代表性的应用样本进行分析，发现大多数应用都进行第三方追踪，但很少在追踪前获得用户同意，暗示可能存在大范围违反欧盟和英国隐私法的行为。第二，详细审视最常见的第三方追踪库，发现虽然多数库承认依赖应用开发者代表其获取同意，但通常没有建立强有力的保障机制：同意要求的披露有限；缺乏默认的同意实现；合规指引难以找到、难以阅读且维护不良。研究方法结合了法律分析、大规模应用样本统计和代码级追踪库审查。主要贡献包括：系统性地揭示了 Android 生态中第三方追踪同意机制的普遍缺失；为监管机构和应用开发者提供了合规改进的具体方向；强调了追踪库在同意环节中的责任缺位。适合隐私研究人员、Android 应用开发者、合规人员以及关注数据保护的律师阅读。

本论文的摘要未在元数据中提供，因此以下内容基于论文标题和已知研究背景进行合理推断。HyTrack 提出了一种跨 Android 应用与 Web 浏览器的持久化跟踪技术，其核心目标是解决用户清除本地标识符（如 Cookie、设备 ID）后跟踪中断的问题。该技术可能利用应用与 Web 服务之间的共享存储（如 SharedPreferences、Web Storage）、同步机制或网络侧信道，在清除一方标识后，通过另一方重新建立用户关联，从而实现“可复活”的弹性跟踪。论文可能详细描述了 HyTrack 的架构设计，包括跨环境状态协调、标识符重建算法以及隐蔽通信手段，并通过实验验证其在主流 Android 应用和浏览器组合中的有效性和持久性，同时评估其对现有隐私保护机制（如 ITP、Cookie 清除）的绕过能力。研究贡献在于首次系统化展示了跨应用与 Web 的持久跟踪实现路径，对隐私保护研究和移动安全防御具有重要参考价值。适合移动安全、隐私保护、威胁情报等领域的研究人员阅读，以理解此类跨平台跟踪的攻击面与防御缺口。

本文研究了苹果Wi-Fi定位系统（WPS）的隐私安全隐患。WPS是现代移动设备通过附近Wi-Fi接入点（AP）的BSSID来定位自身位置的服务。作者发现，苹果的WPS可被滥用，从而造成全球范围的隐私威胁。他们提出了一种攻击方法，攻击者无需特殊权限，仅利用MAC地址空间中密集区域相对较少的事实，就能在数天内收集全球Wi-Fi BSSID的地理位置快照。通过一年的持续收集，他们获得了超过20亿个BSSID的精确位置。这种大规模数据集在纵向追踪中更具隐私影响，使攻击者能够跟踪设备的移动。虽然大多数Wi-Fi AP长期固定，但许多设备（如便携旅行路由器）设计为可移动。作者通过多个案例研究展示了苹果WPS带来的隐私攻击类型：跟踪进出战区（乌克兰和加沙）的设备、监测自然灾害（毛伊岛火灾）的影响，以及通过远程定位无线AP实现对特定个体的代理追踪。最后，他们向WPS运营商和Wi-Fi AP制造商提出了增强全球数亿用户隐私的建议，并详细说明了负责任的披露过程以及苹果和制造商已实施的缓解措施。