X-Mode Social是一家成立于2013年的美国公司，总部位于维珍尼亚雷斯顿，专门从事位置数据的研究。主要通过让APP内置其SDK，从而进行位置数据收集和分析，并将其售卖给其他客户，客户包括美国军事承包商，详细可见此文：美军从APP中购买位置数据用于支持特种作战部队的海外任务一文，其中提及该公司从Muslim Pro等（祈祷应用）中获得了位置数据。
而根据研究人员最新发现，X-Mode公司居然在亚马逊平台上，公然售卖位置数据，并且涉及Covid-19位置数据，黑鸟将具体商品截图展示。
其中该公司顺便描述了其用户量，该平台每月会绘制美国5％以上的人口图。为了建立1亿个设备图，他们通过SDK激活并建立新的位置资产。在接下来的3-5年中，该公司计划建立一个1亿用户的图表，以绘制出33％的美国人口。
此外，除了免费试用数据外，还有付费专栏:
X-Mode美国位置数据面板，售价60万美元
美国COVID-19商业使用的每日地理位置数据，售价60万美元
大型购物者（仅限美国），售价24万美元
健康与保健（仅限美国），售价24万美元
汽车类数据（仅限美国），售价24万美元
而这些服务至少从去年5月开始就在亚马逊平台列出了数据。目前，Google和Apple已经禁止它的应用商店中的APP使用X-Mode SDK，并告诉开发人员从其产品中删除X-Mode的代码。而该数据售卖页面也在近期下架。
最后，黑鸟发布一份关于X-Mode的位置数据清单，可以多多注意，这些都是你的APP里的SDK会收集并主要用于分析的字段，如下
X-Mode访问数据样例：
应用场景说明：
1.智能交通-城市规划，保险和风险管理，跨地区迁移模式
2.金融-供应链分析
3.商业房地产-站点选择
4.网络安全-利用IP，WiFi，IoT和GPS的基础设施连接
5.健康–联系人跟踪（Covid-19），社交距离映射（Covid-19），地理位置密度映射
字段包括:
Advertiser_Id
Platform
Location_At
Latitude
Longitude
Altitude
Horizontal_Accuracy
Vertical_Accuracy
Heading
Speed
Ipv_4
Ipv_6
Country
User_Agent
Background
Publisher_Id
Wifi_Ssid
Wifi_Bssid
Tech_Signals
Carrier
Device_Model
Local_Location_At
Iso_Region
X-Mode 原始位置数据样例：
应用场景说明：
1.营销–客流量分析，精确的设备定位，媒体活动归因
2.财务–零售行业客流量预测和趋势分析
3.业务–实体客流量分析
字段包括:
Advertiser_Id
Platform
Geom_Id
Geom_Type
Visit_Id
Visit_Start_Utc_Dtm
Visit_End_Utc_Dtm
Venue_Hit_Cnt
Dwell_Time_Minutes
Confidence
Visit_Start_Dtm
Visit_End_Dtm
Country_Cd
Country_Name
Region_Cd
Region_Name
Brand_Id
Brand_Name
Category_Id
Category
Ticker_Symbol
目前，除了该公司外，又出现了一家收集位置数据的公司（名为Predicio的法国公司），同样与开头提到的数据供应链相关联，该Predicio SDK收集数据涉及出售给ICE，海关与边境保护局以及FBI合作的美国政府承包商，同样值得关注。
参考链接：
https://www.vice.com/en/article/xgz4n3/muslim-app-location-data-salaat-first
声明：本文来自黑鸟，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
