Так, ну про то как получить координаты с помощью триангуляции уже лет десять как всем плешь проели, а вот о протоколах которые позволяют сотовикам незаметно забирать прямо с девайса его точные координаты говорят мало. Эту статью можно использовать как точку входа в Radio Resources LCS Protocol (RRLP) для старых сетей, где сеть запрашивает, а девайс отвечает. И LTE Positioning Protocol (LPP) в 4G и 5G, который пользователь даже не видит.

https://an.dywa.ng/carrier-gnss.html