2018年01月24日 星期三
隔屏有耳,你正被APP监听
本报记者 翟冬冬

    第二看台

    近日,据《纽约时报》报道,Google Play商店的250多款游戏APP存在监听用户的行为。这些游戏通过安装特殊的软件来监听用户家中的电视,以分析其观看电视节目的习惯。该软件由一家名为Alphonso的公司开发,目前Alphonso拒绝提供使用该软件的APP名单。

    Alphonso声称,这种收集行为已得到用户允许。在安装带有这个软件的游戏时,部分游戏会提示用户,但大多数游戏只在隐私政策中提示相关条款。尽管Alphonso表示,他们只会监听电视等发出的声音,但这种做法还是令人担忧。此外,据称在关闭这些APP后,该软件还能继续收集用户信息。

    匹配音频数据

    “该软件的内容自动识别系统采用了一种较为成熟的技术。”北京邮电大学网络空间安全学院副教授辛阳向科技日报记者解释,该技术主要是将一段数字音频转化为数字指纹,并将数字指纹与电视节目音频数据库进行匹配。像国外的音乐识别软件Shazam,国内的QQ音乐、酷狗音乐等众多厂商都采用了这种技术。

    “Alphonso就采用了Shazam的音频内容识别技术。”辛阳说,Alphonso利用安装在用户手机中的APP收集音频片段,并把这些片段提供给Shazam公司。Shazam利用自身技术进行识别,并将监听到的信息再卖给Alphonso。

    辛阳介绍,将音频转化为数字指纹最常用的一种方法就是,对音频进行傅里叶变换之后得到这段录音的频谱,然后通过判断短时能量及短时过零率去噪,同时利用节拍修正、音调校准等方法进行修正,从而获得相对准确的音调序列。最后,利用模糊匹配算法、动态时间规整算法等多种方法匹配音频。

    为精准营销提供便利

    据Alphonso官网消息,Alphonso搜集用户信息的主要目的在于将信息提供给广告商,从而让广告商实现精准营销。

    辛阳说,这些监听到的信息可以描述用户的生活习惯、思维习惯以及喜好,从而绘制用户画像、构建行为特征库,进而实现对用户行为的预测。

    “这对大多数企业来说是宝贵的资源。”辛阳说,可以想象,如果能准确预测用户下一步的行为或者喜好,就可以提供针对性的服务。例如,广告商用其进行点对点的营销,产品制造商可以用其来指导下一步生产计划等。因此,该平台的获利方式就是把收集到的用户信息转卖给其他商业公司。

    360手机卫士安全专家葛健也表示,部分恶意APP为了获取更大的商业利益,通过分析监听信息定向推送广告,侵犯用户的个人隐私。

    葛健认为,如果一旦被监听,用户的隐私、商业机密等信息都有可能被泄露出去。一旦上述信息被获取,不法分子极有可能冒充他人身份对用户实施定向诈骗。

    辛阳介绍,目前还没有证据表明Alphonso公司所监听的对象仅限于电视和电影等设备。一旦被监听的用户涉及政府要员、企业高管,那么就有可能造成极为严重的后果。

    “这种行为泄露了大量的用户隐私,还造成手机电池损耗等问题。”辛阳说,同时这种行为也违反了我国《移动智能终端应用软件预置和分发管理暂行规定》和《中华人民共和国网络安全法》,对公民信息安全造成严重威胁。

    如何防范监听?

    “防监听的关键在于管控APP的权限。”辛阳说,目前iOS、安卓等主流移动端操作系统都集成了应用权限管理功能,苹果和谷歌的应用商店都要求APP在访问麦克风时,须征得用户同意。

    然而,据记者观察,不少APP在安装时就强制用户同意使用麦克风。

    辛阳建议,如果是安装了iOS系统的设备,请打开“设置”,进入“隐私”菜单,然后查看“麦克风”的设置。如果是安装了安卓系统的设备,请打开“应用&通知”,进入“应用权限”,然后点击“麦克风”查看设置情况,关闭APP中不需要的权限。

    葛健说,现在高版本的安卓系统已能单独设置每个应用程序的录音权限。从使用便利性的角度考虑,相关研发人员可添加一个可以控制所有麦克风的开关。用户还可安装专业安全软件,定期为手机进行恶意程序查杀,确保手机处于安全环境之中。

    在硬件方面,葛健建议,可以设计一些麦克风是否处在工作状态的提示灯,或设置一个硬件开关锁,决定是否让麦克风工作。

京ICP备06005116