據(jù)國外媒體Gizmodo報道，研究人員稱，你的手機沒有偷聽你，但有可能在監(jiān)視你在手機上的一舉一動。圍繞智能手機的陰謀論不會消失：很多人相信他們的手機在偷聽他們說話，以便向他們精準(zhǔn)推送廣告。Vice最近刊文稱“你的手機是在偷聽，這并不是妄想癥“。它得出的結(jié)論是基于作者的5天實驗，他在實驗期間有意在他的手機面前談到“回到大學(xué)”和“需要廉價的襯衫”，之后他在Facebook上看到了襯衫和大學(xué)課程方面的廣告。

?

美國東北大學(xué)的一些計算機科學(xué)學(xué)者對于人們談?wù)撨@種說法感到非常厭煩，于是他們決定做一項嚴(yán)格的研究來解決這個問題。在過去的一年中，艾琳·潘（Elleen Pan）、任晶晶（Jingjing Ren音譯）、瑪?shù)倌取ち侄喔ィ∕artina Lindorfer）、克里斯托·威爾遜（Christo Wilson）和大衛(wèi)·喬夫內(nèi)斯（David Choffnes）進行了一項實驗，研究了Android上超過1.7萬個熱門應(yīng)用，以確定當(dāng)中是否有應(yīng)用在秘密地利用手機的麥克風(fēng)來獲取音頻。這些應(yīng)用既包括那些屬于Facebook的應(yīng)用，也包括8000多個向Facebook傳送信息的應(yīng)用。

對不起，陰謀論者：他們沒有發(fā)現(xiàn)任何證據(jù)表明應(yīng)用在沒有提示的情況下會突然啟用麥克風(fēng)或發(fā)送音頻。就像優(yōu)秀的科學(xué)家一樣，他們拒絕說他們的研究確切無誤地證明你的手機沒有在偷聽你說話，但他們沒有發(fā)現(xiàn)任何一個這樣的例子。相反，他們發(fā)現(xiàn)了另一種令人不安的做法：應(yīng)用記錄手機的屏幕，并將相關(guān)信息發(fā)送給第三方。

在研究人員所研究的17260個應(yīng)用中，有超過9000個獲得了訪問攝像頭和麥克風(fēng)的許可，因此有可能無意中聽到手機用戶談?wù)撍麄冃枰埳?，或者他們有多喜歡某一品牌的冰淇淋。研究人員同時使用10部Android手機，利用一個自動程序與這些應(yīng)用進行交互，然后分析所產(chǎn)生的流量。(這項研究的一個限制是，手機上的自動程序不能做人類能做的事情，比如創(chuàng)建用戶名和密碼，然后在應(yīng)用上登錄到一個賬號上。)他們特意觀察是否有媒體文件被發(fā)送出去，尤其是有沒有被發(fā)送到意想不到的第三方。

研究人員讓這些手機運行數(shù)千個應(yīng)用，看當(dāng)中是否有應(yīng)用秘密激活麥克風(fēng)來進行偷聽。

他們開始看到的奇怪做法是，記錄人們在應(yīng)用中所做的事情的屏幕截圖和視頻錄像被發(fā)送到第三方域名。例如，其中一部手機使用了GoPuff的應(yīng)用（一款專為突然想吃垃圾食品的人開發(fā)的配送應(yīng)用），與該應(yīng)用的互動被錄制了下來，然后發(fā)送到一個與移動分析公司Appsee關(guān)聯(lián)的域名。該視頻包含可讓你在上面輸入個人信息的屏幕——這個例子是輸入郵區(qū)編號。

這并不完全出乎意料：Appsee在其網(wǎng)站上自豪地吹噓它能夠記錄用戶在應(yīng)用中所做的事情。令研究人員感到困擾的是，用戶并不知道他們的行為被記錄下來，GoPuff的隱私政策中并沒有披露這一點。在研究人員與GoPuff取得聯(lián)系后，該公司在政策中增加了一項披露，承認(rèn)Appsee可能會獲得用戶個人識別信息（PII）?！白鳛橐豁楊~外的預(yù)防措施，我們還從最新的Android和iOS版本中撤出了Appsee的軟件開發(fā)工具包（SDK）?！盙oPuff的發(fā)言人通過電子郵件表示。

與此同時，Appsee則聲稱是GoPuff的問題。Appsee的首席執(zhí)行官扎?！げ妓拱停╖ahi Boussiba）表示，他的公司的服務(wù)條款“明確規(guī)定我們的客戶必須披露第三方技術(shù)的使用情況，我們的條款禁止客戶利用Appsee跟蹤任何的個人數(shù)據(jù)?！彼f，他們的客戶可以屏蔽其應(yīng)用的敏感部分，來防止Appsee進行錄像。他還指出，許多Appsee的競爭對手也為iOS和Android應(yīng)用提供“全會話回放技術(shù)”。

“在這個情況中，Appsee的技術(shù)似乎被客戶濫用了，我們的服務(wù)條款被違反了?！辈妓拱驮谝环怆娮余]件中說，“在注意到這個問題以后，我們立即禁用了被提及應(yīng)用的跟蹤功能，并從我們的服務(wù)器上清楚了所有的記錄數(shù)據(jù)?！?/p>

不過，谷歌的一位發(fā)言人說，Appsee并不是完全沒有責(zé)任的?！拔覀円恢狈浅８兄x研究社區(qū)努力幫助改善網(wǎng)絡(luò)隱私和安全措施?！惫雀璋l(fā)言人稱，“在審查了研究人員的發(fā)現(xiàn)后，我們確定AppSee服務(wù)的一部分可能會使一些開發(fā)人員面臨違反Google Play政策的風(fēng)險。我們正與他們密切合作，以幫助開發(fā)人員恰當(dāng)?shù)叵蛩麄兊膽?yīng)用的最終用戶解釋該SDK的功能?！?/p>

Google Play政策說，你必須向用戶披露他們的數(shù)據(jù)將會被如何收集。

GoPuff使用Appsee來幫助優(yōu)化其應(yīng)用的性能，所以后者的記錄行為它并不是沒有預(yù)料到的，但讓人擔(dān)憂的是，第三方可以在不通知你的情況下記錄你的手機屏幕。這意味著不法分子很輕易就能從你的手機中竊取信息。應(yīng)用交互的屏幕截圖或視頻可以捕捉到私密信息、個人信息甚至是正被輸入的密碼，因為許多應(yīng)用會即時顯示輸入的字母，然后才將其變成黑色星號。

應(yīng)用交互的屏幕截圖或視頻可以捕捉到私密信息、個人信息甚至是正被輸入的密碼，因為許多應(yīng)用會即時顯示輸入的字母，然后才將其變成黑色星號。

換句話說，除非智能手機制造商在你的屏幕被記錄下來的時候通知你，或者給你提供關(guān)閉該功能的選項，否則你又有了一個要擔(dān)心的問題。研究人員將于下月在巴塞羅那的隱私增強技術(shù)大會上展示他們的研究成果。

研究人員之所以不敢保證你的手機沒有偷偷地聽你說話，部分因為他們的研究沒有涵蓋一些使用場景。他們的手機是由一個自動程序操作的，而不是真人操作的，所以他們可能不會像有血有肉的用戶那樣觸發(fā)應(yīng)用開啟攝像頭。另外，手機在一個受控的環(huán)境中，而不是游蕩在外部世界：在研究的最初幾個月，那些手機放置在東北大學(xué)學(xué)生實驗室里的學(xué)生附近，因此會被周圍的對話環(huán)繞，但手機制造了許多噪音，因為應(yīng)用在持續(xù)不斷地被使用，最終，它們被轉(zhuǎn)移到了一個櫥柜里。(如果研究人員再做一次實驗，他們會在手機旁邊的壁櫥里循環(huán)播放播客。)還有一種可能性：應(yīng)用將對話錄音轉(zhuǎn)換成文本以后再發(fā)送出去，因此研究人員可能會看不到對話的錄音。所以說，陰謀論還沒有被完全扼殺。

人們對他們的手機的偏執(zhí)妄想程度是可以理解的。畢竟，我們幾乎任何時候都隨身攜帶著它，它有無數(shù)個傳感器，能夠監(jiān)控我們的一舉一動。然而，你看到的廣告精準(zhǔn)得可怕，幾乎肯定不是手機偷聽你的結(jié)果；那是根據(jù)通過應(yīng)用捕捉到的你的線上線下行為信息定向投放的，而且你并不像你自己認(rèn)為的那么獨特。廣告商知道你在線上談?wù)撔┦裁矗驗槠渌衲氵@樣的人也在談同樣的東西，買同樣的東西。

“我們沒有看到任何證據(jù)表明人們的談話被秘密記錄下來。”論文作者之一大衛(wèi)·喬夫內(nèi)斯指出，“而人們似乎不清楚的是，在日常生活中，還有很多其他的追蹤活動沒有涉及到你手機的攝像頭或麥克風(fēng)，這些活動也同樣能夠讓第三方全面地了解你。”

????