不知道大家有没有这种经历?下午狐妹和小狐聊起想去买个瑜伽垫锻炼一下身体然后晚上打开购物软件的时候,之前明明从来没看过这类器材,里面就是赫然出现了 “ 瑜伽垫 ” 的产品推荐有这种经历的人真的不在少数有网友跟狐妹一样,不过只是说了一句,想买孩子用的吸鼻器,第二天某宝就推了这个东西还有网友刚和朋友说想开炸鸡店,第二天某浪居然还给推了正新鸡排的加盟广告??不得不说,各大 App 你们真是贴心啊从很久以前狐妹就一直怀疑,如果不是我和我的手机感情太深,以至于产生了心电感应,那就是有刁民通过手机在窃听我们的生活不然是怎么才能做到如此精准的推送呢?得,今儿狐妹就跟大家详细的盘一盘,是怎么回事首先,到底有没有一种技术可以实现 App 对手机的监听呢?你别说,还真有浙江大学网络空间安全学院院长任奎团队曾经做过一个研究:假如 A 和 B 手机里都装了同一个需要使用加速传感器的恶意 App,一个正在打电话,一个正在大声外放微信语音那在这种情况下,这两个人的语音信息都可能已经被泄露了而手机里的加速传感器,就是实现这个情景的罪魁祸首这个团队的研究结果表明,在不需要授权的情况下,恶意 App 就可以利用手机内置加速传感器采集手机扬声器里发出来的声音震动信号,从而实现窃听加速传感器就是智能手机里很常见的一种能够测量加速度的传感器,最通俗易懂地讲呢,就是主要会被计步器、测速仪这类 App 使用而和麦克风、定位等功能不一样,加速传感器的使用从来不需要用户的授权这也就给了某些恶意攻击者提供了可乘之机虽然这种情况用户根本没办法防范,且一旦发生,你的任何隐私信息都可能被全套获取但也不必太过担心,因为这个技术的实现难度非常高你想啊,每天我们通过语音说出去的话这么多,要抓得住重点还要时时监听说真的,咱们这些贫民老百姓(这不是错别字),确实好像也不太值得在我们身上花这么大功夫……所以照这个思路想的话,我们平时常用的这些 App 虽然也没少收集我们的信息,但确实也不会只是为了推送个广告,就来监听我们的生活这一点,来自国家成立的 App 专项治理工作组的何专家也确认了这一点短期内,大家确实不需要太担心自己的生活被 App 监听了既然我们没有被某宝、某浪这类 App 窃听的话,那他们究竟是怎么做到如此精准地给我们推送广告的呢?说实在的,在大数据时代,想要拥有一个人的用户画像实在是太简单了造成精准推荐的方法有很多,有可能是你在跟你的好友交谈想要买什么之后,他去搜索了这个商品而同时这个 App 又获取了你的好友列表,知道你们的关系以后,就很有可能会给你推送同样的东西这可能就给了你一种自己被 “ 监听 ” 的错觉还有一种可能,也是最常见的可能就是你虽然没有在淘宝搜类似关键词,但你在其他软件上输入过类似词语并进行搜索或上传那在这种情况下,如果它们中有过大数据的分享和合作的话,淘宝就能轻而易举知道你最近想买什么毕竟淘宝早就自家的用户协议里明明白白的写清楚了,它们是会和关联公司以及授权合作伙伴之间共享你的信息的人家还清楚地写着,它们只会共享必要的个人信息,对于敏感隐私信息会再次征求用户的同意你说商品关键词这种东西,好像也确实算不上什么敏感信息而你早在使用淘宝前,就看也没看,就给这个协议点了同意不过说来也没办法,不点同意就不能使用其他的 App 也没有好到哪去于是为了换取大数据时代下的便利生活,你我只好将自己的隐私拱手相让哪怕觉得不舒服,你也毫无办法至少,这些正规公司出来的 App 把该写的都写进了协议里,哪怕真是要使用你的敏感信息也会请求授权,绝大部分也不会在不法用途上使用但是总有野鸡 App 要偷偷搞事情,一声不吭地就把你的隐私信息偷偷往外传国家成立的这个 App 专项治理工作组,专门对这种过度索权、超范围收集用户信息的情况进行分析和监管这一分析,马上专家组就发现,果然有的野鸡社交类 App,连一次都没有用过,就已经暗戳戳地向外面传输数据了而在它的隐私政策里则完全没有提到这回事,这已经是很明显的违法、违规收集行为了到目前为止,确实有一些厂商会利用一些可以绕过 “ 隐私协议 ” 的机制,来访问用户的隐私信息然后就把这些个人隐私信息拿去卖给一些贷款啊,甚至是违法犯罪的诈骗团伙这也是你会接到一些诈骗、贷款、股票的电话的原因之一从某种程度来说,这也是另一种 “ 窃听 ”其实近年来,有关部门定期针对 App 违法获取个人信息的行为的曝光力度还挺大的,针对App的各项隐私政策也在不断细化和规范大家尽量不要使用野鸡 App,也能多一分安全至于要想做到完全逃离隐私被扒光的危险,说真的,除非彻底告别数字生活,不然确实是不太可能了参考资料:@央视新闻@IT 时报 | 《原来,手机是这样 “ 窃听 ” 你的
》
0 评论