Ну к gps доступ, конечно, не получить, но ребята в тви забыли про старую добрую триангуляцию. Соты сейчас всё меньше и меньше (особенно в преддверии 5g), так что в пределах города человека можно отследить с точностью до десятков метров.
Кмк, если эту уязвимость (если она вообще реальна) и можно использовать, то скорее для таргетированной атаки, нежели для широкомасштабного разлива зловредов.