【方圓信息快訊】你的手機(jī)沒(méi)有偷聽(tīng)你，但可能會(huì)監(jiān)視你

方圓信息消息，據(jù)國(guó)外媒體Gizmodo報(bào)道，研究人員稱(chēng)，你的手機(jī)沒(méi)有偷聽(tīng)你，但有可能在監(jiān)視你在手機(jī)上的一舉一動(dòng)。

圍繞智能手機(jī)的陰謀論不會(huì)消失：很多人相信他們的手機(jī)在偷聽(tīng)他們說(shuō)話(huà)，以便向他們精準(zhǔn)推送廣告。Vice最近刊文稱(chēng)“你的手機(jī)是在偷聽(tīng)，這并不是妄想癥“。它得出的結(jié)論是基于作者的5天實(shí)驗(yàn)，他在實(shí)驗(yàn)期間有意在他的手機(jī)面前談到“回到大學(xué)”和“需要廉價(jià)的襯衫”，之后他在Facebook上看到了襯衫和大學(xué)課程方面的廣告。

美國(guó)東北大學(xué)的一些計(jì)算機(jī)科學(xué)學(xué)者對(duì)于人們談?wù)撨@種說(shuō)法感到非常厭煩，于是他們決定做一項(xiàng)嚴(yán)格的研究來(lái)解決這個(gè)問(wèn)題。在過(guò)去的一年中，艾琳·潘（Elleen Pan）、任晶晶（Jingjing Ren音譯）、瑪?shù)倌取ち侄喔ィ∕artina Lindorfer）、克里斯托·威爾遜（Christo Wilson）和大衛(wèi)·喬夫內(nèi)斯（David Choffnes）進(jìn)行了一項(xiàng)實(shí)驗(yàn)，研究了Android上超過(guò)1.7萬(wàn)個(gè)熱門(mén)應(yīng)用，以確定當(dāng)中是否有應(yīng)用在秘密地利用手機(jī)的麥克風(fēng)來(lái)獲取音頻。這些應(yīng)用既包括那些屬于Facebook的應(yīng)用，也包括8000多個(gè)向Facebook傳送信息的應(yīng)用。

對(duì)不起，陰謀論者：他們沒(méi)有發(fā)現(xiàn)任何證據(jù)表明應(yīng)用在沒(méi)有提示的情況下會(huì)突然啟用麥克風(fēng)或發(fā)送音頻。就像優(yōu)秀的科學(xué)家一樣，他們拒絕說(shuō)他們的研究確切無(wú)誤地證明你的手機(jī)沒(méi)有在偷聽(tīng)你說(shuō)話(huà)，但他們沒(méi)有發(fā)現(xiàn)任何一個(gè)這樣的例子。相反，他們發(fā)現(xiàn)了另一種令人不安的做法：應(yīng)用記錄手機(jī)的屏幕，并將相關(guān)信息發(fā)送給第三方。

在研究人員所研究的17260個(gè)應(yīng)用中，有超過(guò)9000個(gè)獲得了訪(fǎng)問(wèn)攝像頭和麥克風(fēng)的許可，因此有可能無(wú)意中聽(tīng)到手機(jī)用戶(hù)談?wù)撍麄冃枰埳?，或者他們有多喜歡某一品牌的冰淇淋。研究人員同時(shí)使用10部Android手機(jī)，利用一個(gè)自動(dòng)程序與這些應(yīng)用進(jìn)行交互，然后分析所產(chǎn)生的流量。(這項(xiàng)研究的一個(gè)限制是，手機(jī)上的自動(dòng)程序不能做人類(lèi)能做的事情，比如創(chuàng)建用戶(hù)名和密碼，然后在應(yīng)用上登錄到一個(gè)賬號(hào)上。)他們特意觀(guān)察是否有媒體文件被發(fā)送出去，尤其是有沒(méi)有被發(fā)送到意想不到的第三方。

研究人員讓這些手機(jī)運(yùn)行數(shù)千個(gè)應(yīng)用，看當(dāng)中是否有應(yīng)用秘密激活麥克風(fēng)來(lái)進(jìn)行偷聽(tīng)。

他們開(kāi)始看到的奇怪做法是，記錄人們?cè)趹?yīng)用中所做的事情的屏幕截圖和視頻錄像被發(fā)送到第三方域名。例如，其中一部手機(jī)使用了GoPuff的應(yīng)用（一款專(zhuān)為突然想吃垃圾食品的人開(kāi)發(fā)的配送應(yīng)用），與該應(yīng)用的互動(dòng)被錄制了下來(lái)，然后發(fā)送到一個(gè)與移動(dòng)分析公司Appsee關(guān)聯(lián)的域名。該視頻包含可讓你在上面輸入個(gè)人信息的屏幕——這個(gè)例子是輸入郵區(qū)編號(hào)。

這并不完全出乎意料：Appsee在其網(wǎng)站上自豪地吹噓它能夠記錄用戶(hù)在應(yīng)用中所做的事情。令研究人員感到困擾的是，用戶(hù)并不知道他們的行為被記錄下來(lái)，GoPuff的隱私政策中并沒(méi)有披露這一點(diǎn)。在研究人員與GoPuff取得聯(lián)系后，該公司在政策中增加了一項(xiàng)披露，承認(rèn)Appsee可能會(huì)獲得用戶(hù)個(gè)人識(shí)別信息（PII）?！白鳛橐豁?xiàng)額外的預(yù)防措施，我們還從最新的Android和iOS版本中撤出了Appsee的軟件開(kāi)發(fā)工具包（SDK）?！盙oPuff的發(fā)言人通過(guò)電子郵件表示。

與此同時(shí)，Appsee則聲稱(chēng)是GoPuff的問(wèn)題。Appsee的首席執(zhí)行官扎?！げ妓拱停╖ahi Boussiba）表示，他的公司的服務(wù)條款“明確規(guī)定我們的客戶(hù)必須披露第三方技術(shù)的使用情況，我們的條款禁止客戶(hù)利用Appsee跟蹤任何的個(gè)人數(shù)據(jù)?！彼f(shuō)，他們的客戶(hù)可以屏蔽其應(yīng)用的敏感部分，來(lái)防止Appsee進(jìn)行錄像。他還指出，許多Appsee的競(jìng)爭(zhēng)對(duì)手也為iOS和Android應(yīng)用提供“全會(huì)話(huà)回放技術(shù)”。

“在這個(gè)情況中，Appsee的技術(shù)似乎被客戶(hù)濫用了，我們的服務(wù)條款被違反了。”布斯巴在一封電子郵件中說(shuō)，“在注意到這個(gè)問(wèn)題以后，我們立即禁用了被提及應(yīng)用的跟蹤功能，并從我們的服務(wù)器上清楚了所有的記錄數(shù)據(jù)。”

不過(guò)，谷歌的一位發(fā)言人說(shuō)，Appsee并不是完全沒(méi)有責(zé)任的?！拔覀円恢狈浅８兄x研究社區(qū)努力幫助改善網(wǎng)絡(luò)隱私和安全措施?！惫雀璋l(fā)言人稱(chēng)，“在審查了研究人員的發(fā)現(xiàn)后，我們確定AppSee服務(wù)的一部分可能會(huì)使一些開(kāi)發(fā)人員面臨違反Google Play政策的風(fēng)險(xiǎn)。我們正與他們密切合作，以幫助開(kāi)發(fā)人員恰當(dāng)?shù)叵蛩麄兊膽?yīng)用的最終用戶(hù)解釋該SDK的功能?！?

Google Play政策說(shuō)，你必須向用戶(hù)披露他們的數(shù)據(jù)將會(huì)被如何收集。

GoPuff使用Appsee來(lái)幫助優(yōu)化其應(yīng)用的性能，所以后者的記錄行為它并不是沒(méi)有預(yù)料到的，但讓人擔(dān)憂(yōu)的是，第三方可以在不通知你的情況下記錄你的手機(jī)屏幕。這意味著不法分子很輕易就能從你的手機(jī)中竊取信息。應(yīng)用交互的屏幕截圖或視頻可以捕捉到私密信息、個(gè)人信息甚至是正被輸入的密碼，因?yàn)樵S多應(yīng)用會(huì)即時(shí)顯示輸入的字母，然后才將其變成黑色星號(hào)。

換句話(huà)說(shuō)，除非智能手機(jī)制造商在你的屏幕被記錄下來(lái)的時(shí)候通知你，或者給你提供關(guān)閉該功能的選項(xiàng)，否則你又有了一個(gè)要擔(dān)心的問(wèn)題。研究人員將于下月在巴塞羅那的隱私增強(qiáng)技術(shù)大會(huì)上展示他們的研究成果。

研究人員之所以不敢保證你的手機(jī)沒(méi)有偷偷地聽(tīng)你說(shuō)話(huà)，部分因?yàn)樗麄兊难芯繘](méi)有涵蓋一些使用場(chǎng)景。他們的手機(jī)是由一個(gè)自動(dòng)程序操作的，而不是真人操作的，所以他們可能不會(huì)像有血有肉的用戶(hù)那樣觸發(fā)應(yīng)用開(kāi)啟攝像頭。另外，手機(jī)在一個(gè)受控的環(huán)境中，而不是游蕩在外部世界：在研究的最初幾個(gè)月，那些手機(jī)放置在東北大學(xué)學(xué)生實(shí)驗(yàn)室里的學(xué)生附近，因此會(huì)被周?chē)膶?duì)話(huà)環(huán)繞，但手機(jī)制造了許多噪音，因?yàn)閼?yīng)用在持續(xù)不斷地被使用，最終，它們被轉(zhuǎn)移到了一個(gè)櫥柜里。(如果研究人員再做一次實(shí)驗(yàn)，他們會(huì)在手機(jī)旁邊的壁櫥里循環(huán)播放播客。)還有一種可能性：應(yīng)用將對(duì)話(huà)錄音轉(zhuǎn)換成文本以后再發(fā)送出去，因此研究人員可能會(huì)看不到對(duì)話(huà)的錄音。所以說(shuō)，陰謀論還沒(méi)有被完全扼殺。

人們對(duì)他們的手機(jī)的偏執(zhí)妄想程度是可以理解的。畢竟，我們幾乎任何時(shí)候都隨身攜帶著它，它有無(wú)數(shù)個(gè)傳感器，能夠監(jiān)控我們的一舉一動(dòng)。然而，你看到的廣告精準(zhǔn)得可怕，幾乎肯定不是手機(jī)偷聽(tīng)你的結(jié)果；那是根據(jù)通過(guò)應(yīng)用捕捉到的你的線(xiàn)上線(xiàn)下行為信息定向投放的，而且你并不像你自己認(rèn)為的那么獨(dú)特。廣告商知道你在線(xiàn)上談?wù)撔┦裁?，因?yàn)槠渌衲氵@樣的人也在談同樣的東西，買(mǎi)同樣的東西。

“我們沒(méi)有看到任何證據(jù)表明人們的談話(huà)被秘密記錄下來(lái)?！闭撐淖髡咧淮笮l(wèi)·喬夫內(nèi)斯指出，“而人們似乎不清楚的是，在日常生活中，還有很多其他的追蹤活動(dòng)沒(méi)有涉及到你手機(jī)的攝像頭或麥克風(fēng)，這些活動(dòng)也同樣能夠讓第三方全面地了解你?！?

---

北京方圓信息傳播有限責(zé)任公司包含時(shí)代聯(lián)域、中電合創(chuàng)、中電創(chuàng)投、方圓陽(yáng)光等十多家兄弟公司，是一家專(zhuān)業(yè)的電信聯(lián)通服務(wù)提供商和電信聯(lián)通產(chǎn)品分銷(xiāo)商。公司立足北京，服務(wù)百萬(wàn)個(gè)人及企業(yè)級(jí)用戶(hù)，產(chǎn)品品質(zhì)和貼心服務(wù)得到廣大用戶(hù)的一致認(rèn)可。
官網(wǎng)：www.codefalling.com    電話(huà)：400-810-0012