被APP“窃听”的个人信息

2019-06-28 03:28沈臻懿
检察风云 2019年12期
关键词:麦克风声波使用者

沈臻懿

随着声波读取、AI智能算法、黑客技术侵入、数据共享技术、语义分析等一大波新技术袭来,APP用户们陷入了个人信息与隐私被“窃听”的潜在风险中……

我的个人信息为何APP会知晓

随着网络消费的日常普及,不少人已然“患上”了智能手机依赖症。手机中安装的各类电商、外卖APP软件,使得人们足不出户,就可以享受到来自世界各地的美食。然而,我们有时候会在不经意间发现这样一个现象:用手机查询了某些食品,或者在通话闲聊时提起某一款商品后,电商平台、外卖APP平台就会主动进行推荐。起初,人们可能会觉得APP非常“善解人意”,而一旦深思,可能就会感到阵阵后背发凉,进而陷入极度恐惧之中。人们不禁会质疑,APP为何会知晓自己的信息,难道APP“偷听”了我们的谈话?

无独有偶,上海市消保委在2019年第一季度针对39种旅游出行、生活服务、电商网购等手机APP涉及个人信息权限的情况进行了评测。包括APP敏感权限的数量、敏感权限授权方式、有无实际功能对应的权限申请以及APP使用的API 级别(Application Programming Interface,应用程序编程接口)四个评测项目评测结果显示,前述APP中有9款存在对个人敏感信息进行采集的情况。

如果APP的“窃听”行为真的存在,个人信息随时随地都有可能发生泄露,那么我们的个人信息岂不是与“裸奔”無异?

APP“窃听”个人信息的多重技术

▲声波读取+AI智能算法恢复

对于手机APP应用能否“窃听”使用者谈话等个人信息的疑问,英国剑桥大学的一项最新研究成果给出了答案。研究人员发现,智能终端可以“听懂”触摸按键发出的信息。当人们操作触摸屏手机和平板电脑触屏的同时,声波也随之产生。在敲击触摸屏的不同部位时,相应声波则会发生不同的变形。简单来说,智能终端的使用者在操作触摸式按键时,其敲击键盘不同位置所对应的声波均不尽相同。根据这一现象,科学家研发出了一种声学侧通道的技术,即将声波的变形与触摸屏上的按键部位予以对应和匹配。其借助于智能手机内置的麦克风来收集这些声波,并嵌入AI智能算法等前沿技术,对麦克风收集到的声波加以恢复,以便“听见”使用者敲击触摸屏的声音,最终分析出使用者在触屏式键盘上输入的具体字符信息。

▲黑客技术侵入

APP若想通过智能终端来“偷听”或“偷看”,必须要能够调用智能终端的麦克风或摄像头。我们在安装APP应用程序时,智能终端会显示是否同意授权APP使用麦克风、摄像头等权限。如果我们禁止这些权限的运行,正常情况下APP并不能调用智能终端的麦克风、摄像头。此外,APP无论是在iOS系统或是Android系统的上线,都需要经过一定的审核流程。因此,APP开发人员若是想公然嵌入“偷听”“偷看”功能,必然无法通过审核。但也有心怀鬼胎者,利用技术手段来设置“后门”,从而为通过审核流程的APP添加“偷听”“偷看”功能。即使APP在设计时并不带有“偷听”“偷看”模式,不法分子亦可以通过后期的黑客技术入侵,从而令某些APP具备这些功能。我们知道,手机、平板电脑上的APP都需要连接互联网来进行运作。不法分子正是利用这一途径,通过黑客技术,侵入某些智能终端设备来获取相应资料、侵入路由器来直接获取某些智能硬件的控制权,或者直接启动智能终端中的摄像头、麦克风来“监控”使用者的一举一动。一旦智能设备被黑客技术所攻破,“偷听”或“偷看”的通道便随之被开启。

▲数据共享技术应用

我们有时会发现,前一刻刚讨论的某一事项,后一刻立马在某APP应用程序上推出了相关推荐商品。但当我们检查该APP的设置情况时,发现其调用麦克风、摄像头的权限都处于关闭状态。其实,除了声波读取、黑客侵入等技术外,用户个人信息还有可能被一种名为数据共享的技术所“偷看”“偷听”。这一技术主要通过两种方式来实现。第一种即是利用爬虫,跨网站来对使用者信息予以追踪。第二种则是多个APP基于同一个SDK(Software Development Kit,软件开发工具包)开发,或相互开放数据接口进行数据发送与数据共享。

人们日常所使用的手机、平板等智能终端中,往往安装有种类繁多的APP应用程序。这些APP应用在其隐私协议中,大多会注明:“用户的个人信息可能会与指定的服务提供商或相关关联方共享。”换言之,APP应用程序会将自身用户的个人信息与第三方或合作方进行共享。在同一生态圈下,底层数据库之间都是可以实现数据共享的。因此,即使某一APP应用程序自身的应用权限并未授权或开启,但其仍可以从同一生态圈中的其他关联APP中获取、汇总和分析用户的相关信息,从而在“合成”用户画像的基础上,进行广告的精准投放。

▲能够听懂方言的语义分析

APP应用程序通过“窃听”用户个人信息方式来进行精准推荐和投放广告的重要前提,不仅仅是获取语音资料,还需要对其予以识别和分析。人们不禁会提出这样的疑问,APP是否足够“聪明”能听懂人类的说话?即使其借助人工智能能听懂某一种语言,但面对世界范围内这么多种不同语言,甚至使用方言来进行对话和交流,APP应用程序是否还能够听懂?随着科学技术的不断发展,前述疑问从技术角度也在不断被破解。

APP应用程序若想听懂人类说话,需要攻克语音识别与语义分析两大难关。在语音识别层面,人工智能已经能够将语音转换为文字,且转换结果的精准性极高,当前技术可支持中、英、俄、日、韩等十多种国际范围内使用频次较高的语言语音识别。但即便是某一种语言中,还包括了诸多方言的存在。不同方言之间,往往也存在着极大的差异性。人工智能的不断发展,使得越来越多的方言已经能够被准确识别和“破解”。

这一技术的真正难点,存在于语义分析层面。其需要APP所依托的系统能够对使用者的数据进行智能分析,并作出精准推荐。不过,借助于AI技术的持续前行,APP应用程序在未来也将“听懂”越来越多的方言。

应对APP“窃听”的小贴士

不可否认,APP应用程序早已嵌入我们的日常生活之中。如果前述技术手段一并袭来,人们的个人信息与日常隐私无疑将全部泄露。但对大多数使用者而言,其实也不用过于忧虑。前述“窃听”技术,有的尚处于实验室研究层面,有的则必须在特定环境或严苛条件下方可实现。因而对于普通用户来说,采取一定的自我防范应对措施,即可减少个人信息被“偷看”或“偷听”的风险。

▲从正规途径下载APP应用程序

使用者在下载APP时,应当选择从正规网站官网,或者APP Store等应用商店进行下载。在各类应用商店中上架的APP,都会经过系统审核与人工复检等程序,以确保该APP应用程序的安全性。使用者切勿点击不明下载链接。若是从这些非正规途径下载的APP,很有可能未经审核。APP中本身即带有木马等病毒,使用者一旦下载并运行,该APP就会源源不断地自动“窃听”用户的个人信息。

▲主动选择拒绝APP授权

不少用户在安装APP应用程序时,往往未对安装说明加以关注。这就使得用户在不经意间,已全部授权APP“打开摄像头”“使用麦克风”的权限,进而增加了用户个人信息被“窃听”的风险。使用者在安装应用程序时,针对APP提出的各项权限申请时,应当仔细加以甄别。若认为其提出的权限申请与个人信息、隐私有关,应当主动选择拒绝APP授权。此外,诸如手机、平板等智能终端,在系统设置中都有相关“隐私”选项。用户可以在设置功能中,找到各类APP应用,并将与其功能不甚密切的权限予以取消。譬如,拒绝该APP使用智能终端的麦克风、摄像头等。

▲使用Wi-Fi时须多加留意

黑客技术侵入,是用户个人信息被“窃听”的主要方式之一。前述不法手段,多存在于黑客已掌握相应Wi-Fi条件的前提下。因此,用户在使用Wi-Fi,尤其是公共Wi-Fi时应当多加留意,避免因在APP上登陆账户、处理资金等而招致信息泄露。此外,即使是在家中或私人环境下使用Wi-Fi,也需要定期更换Wi-Fi密码,且使用字母、数字、符号等混搭的复杂密码。

编辑:黄灵  yeshzhwu@foxmail.com

猜你喜欢
麦克风声波使用者
Binaural Rendering based on Linear Differential Microphone Array and Ambisonic Reproduction
基于数字麦克风的WIFI语音发射机
爱的声波 将爱留在她身边
新型拼插休闲椅,让人与人的距离更近
自适应BPSK在井下钻柱声波传输中的应用
抓拍神器
“声波驱蚊”靠谱吗
麦克风
他汀或增肌肉骨骼不良反应
梦乡床