方圓信息消息，據(jù)國外媒體Gizmodo報道，研究人員稱，你的手機沒有偷聽你，但有可能在監(jiān)視你在手機上的一舉一動。

圍繞智能手機的陰謀論不會消失：很多人相信他們的手機在偷聽他們說話，以便向他們精準推送廣告。Vice最近刊文稱“你的手機是在偷聽，這并不是妄想癥“。它得出的結論是基于作者的5天實驗，他在實驗期間有意在他的手機面前談到“回到大學”和“需要廉價的襯衫”，之后他在Facebook上看到了襯衫和大學課程方面的廣告。

美國東北大學的一些計算機科學學者對于人們談論這種說法感到非常厭煩，于是他們決定做一項嚴格的研究來解決這個問題。在過去的一年中，艾琳·潘（Elleen Pan）、任晶晶（Jingjing Ren音譯）、瑪?shù)倌取ち侄喔ィ∕artina Lindorfer）、克里斯托·威爾遜（Christo Wilson）和大衛(wèi)·喬夫內(nèi)斯（David Choffnes）進行了一項實驗，研究了Android上超過1.7萬個熱門應用，以確定當中是否有應用在秘密地利用手機的麥克風來獲取音頻。這些應用既包括那些屬于Facebook的應用，也包括8000多個向Facebook傳送信息的應用。

對不起，陰謀論者：他們沒有發(fā)現(xiàn)任何證據(jù)表明應用在沒有提示的情況下會突然啟用麥克風或發(fā)送音頻。就像優(yōu)秀的科學家一樣，他們拒絕說他們的研究確切無誤地證明你的手機沒有在偷聽你說話，但他們沒有發(fā)現(xiàn)任何一個這樣的例子。相反，他們發(fā)現(xiàn)了另一種令人不安的做法：應用記錄手機的屏幕，并將相關信息發(fā)送給第三方。

在研究人員所研究的17260個應用中，有超過9000個獲得了訪問攝像頭和麥克風的許可，因此有可能無意中聽到手機用戶談論他們需要貓砂，或者他們有多喜歡某一品牌的冰淇淋。研究人員同時使用10部Android手機，利用一個自動程序與這些應用進行交互，然后分析所產(chǎn)生的流量。(這項研究的一個限制是，手機上的自動程序不能做人類能做的事情，比如創(chuàng)建用戶名和密碼，然后在應用上登錄到一個賬號上。)他們特意觀察是否有媒體文件被發(fā)送出去，尤其是有沒有被發(fā)送到意想不到的第三方。

研究人員讓這些手機運行數(shù)千個應用，看當中是否有應用秘密激活麥克風來進行偷聽。

他們開始看到的奇怪做法是，記錄人們在應用中所做的事情的屏幕截圖和視頻錄像被發(fā)送到第三方域名。例如，其中一部手機使用了GoPuff的應用（一款專為突然想吃垃圾食品的人開發(fā)的配送應用），與該應用的互動被錄制了下來，然后發(fā)送到一個與移動分析公司Appsee關聯(lián)的域名。該視頻包含可讓你在上面輸入個人信息的屏幕——這個例子是輸入郵區(qū)編號。

這并不完全出乎意料：Appsee在其網(wǎng)站上自豪地吹噓它能夠記錄用戶在應用中所做的事情。令研究人員感到困擾的是，用戶并不知道他們的行為被記錄下來，GoPuff的隱私政策中并沒有披露這一點。在研究人員與GoPuff取得聯(lián)系后，該公司在政策中增加了一項披露，承認Appsee可能會獲得用戶個人識別信息（PII）。“作為一項額外的預防措施，我們還從最新的Android和iOS版本中撤出了Appsee的軟件開發(fā)工具包（SDK）。”GoPuff的發(fā)言人通過電子郵件表示。

與此同時，Appsee則聲稱是GoPuff的問題。Appsee的首席執(zhí)行官扎希·布斯巴（Zahi Boussiba）表示，他的公司的服務條款“明確規(guī)定我們的客戶必須披露第三方技術的使用情況，我們的條款禁止客戶利用Appsee跟蹤任何的個人數(shù)據(jù)。”他說，他們的客戶可以屏蔽其應用的敏感部分，來防止Appsee進行錄像。他還指出，許多Appsee的競爭對手也為iOS和Android應用提供“全會話回放技術”。

“在這個情況中，Appsee的技術似乎被客戶濫用了，我們的服務條款被違反了。”布斯巴在一封電子郵件中說，“在注意到這個問題以后，我們立即禁用了被提及應用的跟蹤功能，并從我們的服務器上清楚了所有的記錄數(shù)據(jù)。”

不過，谷歌的一位發(fā)言人說，Appsee并不是完全沒有責任的。“我們一直非常感謝研究社區(qū)努力幫助改善網(wǎng)絡隱私和安全措施。”谷歌發(fā)言人稱，“在審查了研究人員的發(fā)現(xiàn)后，我們確定AppSee服務的一部分可能會使一些開發(fā)人員面臨違反Google Play政策的風險。我們正與他們密切合作，以幫助開發(fā)人員恰當?shù)叵蛩麄兊膽玫淖罱K用戶解釋該SDK的功能。”

Google Play政策說，你必須向用戶披露他們的數(shù)據(jù)將會被如何收集。

GoPuff使用Appsee來幫助優(yōu)化其應用的性能，所以后者的記錄行為它并不是沒有預料到的，但讓人擔憂的是，第三方可以在不通知你的情況下記錄你的手機屏幕。這意味著不法分子很輕易就能從你的手機中竊取信息。應用交互的屏幕截圖或視頻可以捕捉到私密信息、個人信息甚至是正被輸入的密碼，因為許多應用會即時顯示輸入的字母，然后才將其變成黑色星號。

換句話說，除非智能手機制造商在你的屏幕被記錄下來的時候通知你，或者給你提供關閉該功能的選項，否則你又有了一個要擔心的問題。研究人員將于下月在巴塞羅那的隱私增強技術大會上展示他們的研究成果。

研究人員之所以不敢保證你的手機沒有偷偷地聽你說話，部分因為他們的研究沒有涵蓋一些使用場景。他們的手機是由一個自動程序操作的，而不是真人操作的，所以他們可能不會像有血有肉的用戶那樣觸發(fā)應用開啟攝像頭。另外，手機在一個受控的環(huán)境中，而不是游蕩在外部世界：在研究的最初幾個月，那些手機放置在東北大學學生實驗室里的學生附近，因此會被周圍的對話環(huán)繞，但手機制造了許多噪音，因為應用在持續(xù)不斷地被使用，最終，它們被轉(zhuǎn)移到了一個櫥柜里。(如果研究人員再做一次實驗，他們會在手機旁邊的壁櫥里循環(huán)播放播客。)還有一種可能性：應用將對話錄音轉(zhuǎn)換成文本以后再發(fā)送出去，因此研究人員可能會看不到對話的錄音。所以說，陰謀論還沒有被完全扼殺。

人們對他們的手機的偏執(zhí)妄想程度是可以理解的。畢竟，我們幾乎任何時候都隨身攜帶著它，它有無數(shù)個傳感器，能夠監(jiān)控我們的一舉一動。然而，你看到的廣告精準得可怕，幾乎肯定不是手機偷聽你的結果；那是根據(jù)通過應用捕捉到的你的線上線下行為信息定向投放的，而且你并不像你自己認為的那么獨特。廣告商知道你在線上談論些什么，因為其他像你這樣的人也在談同樣的東西，買同樣的東西。

“我們沒有看到任何證據(jù)表明人們的談話被秘密記錄下來。”論文作者之一大衛(wèi)·喬夫內(nèi)斯指出，“而人們似乎不清楚的是，在日常生活中，還有很多其他的追蹤活動沒有涉及到你手機的攝像頭或麥克風，這些活動也同樣能夠讓第三方全面地了解你。”

---

北京方圓信息傳播有限責任公司包含時代聯(lián)域、中電合創(chuàng)、中電創(chuàng)投、方圓陽光等十多家兄弟公司，是一家專業(yè)的電信聯(lián)通服務提供商和電信聯(lián)通產(chǎn)品分銷商。公司立足北京，服務百萬個人及企業(yè)級用戶，產(chǎn)品品質(zhì)和貼心服務得到廣大用戶的一致認可。
官網(wǎng)：www.codefalling.com    電話：400-810-0012