你的手機(jī)在偷拍和偷聽(tīng)你

【計(jì)算機(jī)論文】你的手機(jī)在偷拍和偷聽(tīng)你？

(電子商務(wù)研究中心訊)導(dǎo)讀國(guó)內(nèi)用戶(hù)好像并沒(méi)有更愿意用隱私換方便。vivoNEX火了，但不是因?yàn)樗鼜V告詞中反復(fù)宣傳的“全球首款真正全面屏手機(jī)”。此前，有vivoNEX手機(jī)用戶(hù)在使用時(shí)發(fā)現(xiàn)，用手機(jī)QQ瀏覽器打開(kāi)某些網(wǎng)頁(yè)時(shí)，手機(jī)攝像頭會(huì)出現(xiàn)一個(gè)“升降”動(dòng)作。幾天后，又有用戶(hù)發(fā)現(xiàn)，同一款手機(jī)在使用百度輸入法時(shí)，會(huì)出現(xiàn)“百度輸入法正在錄音”的提示。vivoNEX的地位一下就被拔高了，網(wǎng)友戲稱(chēng)其為“流氓軟件鑒定器”。當(dāng)然，兩款軟件都迅速辟謠。QQ瀏覽器承認(rèn)了確實(shí)存在調(diào)起攝像頭動(dòng)作，但這一動(dòng)作并不會(huì)開(kāi)啟攝像頭，更不會(huì)拍攝或記錄，理由是用戶(hù)在用手機(jī)QQ瀏覽器打開(kāi)某些網(wǎng)頁(yè)過(guò)程中“需要獲取攝像頭的參數(shù)”情況下，vivoNEX手機(jī)的攝像頭并沒(méi)有完全彈出，而攝像頭也沒(méi)有做任何拍攝或采集行為，手機(jī)QQ瀏覽器并不會(huì)采集用戶(hù)任何隱私。該網(wǎng)頁(yè)只調(diào)用了mediaDevices.enumerateDevices接口，并沒(méi)有其他任何操作。百度輸入法方面的回應(yīng)是：初步判斷造成該現(xiàn)象的原因?yàn)?，在?chǎng)景化語(yǔ)音以及語(yǔ)音面板使用場(chǎng)景中，輸入法做了語(yǔ)音麥克風(fēng)預(yù)熱的優(yōu)化，目的是為了加快語(yǔ)音啟動(dòng)速度，解決之前用戶(hù)反饋的語(yǔ)音識(shí)別丟字問(wèn)題?！斑@個(gè)優(yōu)化策略會(huì)在場(chǎng)景化語(yǔ)音條以及語(yǔ)音面板展示的時(shí)候起效，這個(gè)優(yōu)化會(huì)使vivo系統(tǒng)認(rèn)為我們已經(jīng)開(kāi)始錄音，但其實(shí)百度輸入法并未進(jìn)行錄?！编?，缺乏專(zhuān)業(yè)知識(shí)的吃瓜群眾還是看得一頭霧水，比如刺猬君本君，多半還是會(huì)反問(wèn)一句：那攝像頭伸出來(lái)做什么，你說(shuō)沒(méi)有就沒(méi)有嗎？對(duì)此，刺猬君專(zhuān)門(mén)請(qǐng)教了某大型內(nèi)容平臺(tái)程序員Max，他在看了雙方的回應(yīng)后，并沒(méi)有完全信服?！鞍俣鹊倪@個(gè)說(shuō)法我不太認(rèn)同，他們所謂預(yù)熱也是獲取了權(quán)限，啟動(dòng)了錄音功能，至于他們有沒(méi)有把預(yù)熱階段的錄音數(shù)據(jù)上傳到服務(wù)器就不得而知了，但是肯定是可以做到的?！盡ax告訴刺猬公社（ID：ciweigongshe），“QQ的說(shuō)法也很牽強(qiáng)，既然啟動(dòng)了攝像頭，那就能拍照，不過(guò)很快就縮回去了，解釋為檢查攝像頭是否可用也能理解?！盡ax認(rèn)為：“國(guó)外的軟件市場(chǎng)有限制，法律也更健全，違法的成本很高啊，所以一般不這么做，國(guó)內(nèi)安卓系統(tǒng)確實(shí)比較混亂，這種事就看各家道德底線(xiàn)在哪了?！焙蛧?guó)內(nèi)相比，國(guó)外的監(jiān)管措施確實(shí)走在前面。比如歐盟最新出臺(tái)的《通用數(shù)據(jù)保護(hù)條例》（GDPR），已與今年5月25日生效。媒體報(bào)道稱(chēng)，GDPR主要關(guān)注的是同意條件得到加強(qiáng)。因此，公司將無(wú)法使用模糊或混淆的陳述來(lái)讓用戶(hù)同意向他們提供數(shù)據(jù)。違反相關(guān)規(guī)定的企業(yè)，需要接受高額懲罰，全球年?duì)I業(yè)額的4％或2000萬(wàn)歐元（2460萬(wàn)美元），以較高者為準(zhǔn)。有消息認(rèn)為，騰訊QQ宣布5月20日停止為歐洲用戶(hù)提供服務(wù)，可能就是因?yàn)檫@一條例的到來(lái)。國(guó)內(nèi)的規(guī)定還沒(méi)有那么完善。今年初，騰訊社會(huì)研究中心聯(lián)合DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心聯(lián)合發(fā)布《2017年度網(wǎng)絡(luò)隱私安全及網(wǎng)絡(luò)欺詐行為分析報(bào)告》，報(bào)告認(rèn)為，“核心隱私權(quán)限”包括獲取位置信息、讀取手機(jī)號(hào)、讀取短信記錄、通話(huà)記錄等；“重要隱私權(quán)限”包括打開(kāi)攝像頭、使用話(huà)筒錄音、發(fā)送短信、發(fā)送彩信、撥打電話(huà)等；“普通隱私權(quán)限”則包括打開(kāi)WiFi開(kāi)關(guān)、打開(kāi)藍(lán)牙開(kāi)關(guān)、獲取設(shè)備信息等、打開(kāi)數(shù)據(jù)網(wǎng)絡(luò)等。2017年下半年，852個(gè)Android手機(jī)APP中有98.5%都要獲取用戶(hù)隱私權(quán)限，這比去年一季度增長(zhǎng)了2%。其中，網(wǎng)絡(luò)游戲與常用工具是獲取用戶(hù)手機(jī)隱私權(quán)限占比最高的兩類(lèi)應(yīng)用，分別達(dá)到獲取隱私權(quán)限總數(shù)的24.4%和18.8%。出于產(chǎn)品需要采集是一方面，超出產(chǎn)品需要采集或者采集信息以后的用途才是最關(guān)鍵的。手機(jī)重度用戶(hù)、90后汽車(chē)行業(yè)從業(yè)者小洪向刺猬公社（ID：ciweigongshe）表達(dá)了她的看法，“其實(shí)本身就不覺(jué)得自己的信息有多安全，只是如果經(jīng)歷或者清晰地知道，自己的信息正在被采集，還是會(huì)害怕?！庇　逗阽R》第三季《閉嘴跳舞》（ShutUpandDance）很直白地傳遞了個(gè)人隱私被泄漏的恐懼，電腦攝像頭在黑客操縱下泄漏了每個(gè)人“不足為外人道”的個(gè)人隱私，被泄漏者受到幕后玩家的操控，卷入各種事非。這種恐懼當(dāng)然是被放大的。但刺猬君身邊的朋友在看過(guò)那集以后，不少都選擇用特殊的膠帶封住了筆記本電腦上的自帶攝像頭，當(dāng)然也包括刺猬君本君，雖然隱私泄漏的途徑很多，但還是盡可能把已知的途徑封殺掉?，F(xiàn)實(shí)世界中，隱私被泄漏其實(shí)是比較虛的一個(gè)事情，泄漏的隱私在沒(méi)有被利用的情況下，很難讓用戶(hù)產(chǎn)生具體的擔(dān)憂(yōu)。藝術(shù)作品則可以集中展現(xiàn)，隱私泄漏帶來(lái)的問(wèn)題，并且讓人觸碰到其中的恐懼。這些年，國(guó)內(nèi)對(duì)用戶(hù)隱私也越來(lái)越重視。比如2017年6月1日起施行的《國(guó)家網(wǎng)絡(luò)安全法》，旨在監(jiān)管網(wǎng)絡(luò)安全、保護(hù)個(gè)人隱私和敏感信息，以及維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)/安全。但北京市京師律師事務(wù)所律師白小強(qiáng)還是表示，“難，不好確定訴求，獲得用戶(hù)的隱私如果不用來(lái)從事其他不正當(dāng)行為，法律也不禁止。”隨著人們觀念的進(jìn)步，保護(hù)個(gè)人隱私的訴求一定會(huì)增多。一個(gè)很好的例子就是Facebook，在經(jīng)歷用戶(hù)信息泄漏事件后，對(duì)于用戶(hù)信息的共享等行為，就變得越來(lái)越慎重。需要采集用戶(hù)信息時(shí)，“告知”這一行為不僅僅是混在一堆文字中不明顯的信息，更需要被用戶(hù)清晰的了解到，自己在使用平臺(tái)時(shí)，提供了哪些個(gè)人信息，哪些個(gè)人信息則不被允許采集。向好的一個(gè)方面是，雖然國(guó)內(nèi)的軟件的安全性還達(dá)不到國(guó)外的標(biāo)準(zhǔn)，但都不愿意背上盜取用戶(hù)機(jī)密信息的名聲。手機(jī)已經(jīng)成為很多人每天接觸最多的物品之一，上廁所最怕的可能不是沒(méi)帶紙，而是沒(méi)帶手機(jī)，起床最怕的不是遲到，而是手機(jī)沒(méi)電。每一次下載、注冊(cè)、點(diǎn)擊，其實(shí)都包含著手機(jī)主人的個(gè)人隱私，自我的“展示”和被迫的“暴露”是不一樣的，中間體現(xiàn)的是產(chǎn)品對(duì)用戶(hù)的尊重。用戶(hù)則需要從尊重中獲得安全感，每個(gè)人都有說(shuō)不出口