最新版安卓和苹果系统无法偷听
9月12日晚,记者与人聊天时,说到了毕业后去高校就业的话题。过了一会儿,对方的小红书上就被推荐了“去高校工作的利与弊”的文章。他并不吃惊地对记者说:“我的手机肯定是被偷听了?刚说完就推荐了,这种情况已经不是第一次了。”
偷听、自启动、剪切板读取……在今年的国家网络安全宣传周上,中国电子技术标准化研究院信息安全研究中心审查部总监何延哲对记者表示:“老百姓举报的问题越来越专业,虽然对我们的工作来说是一种挑战,但这种挑战让我们觉得很欣慰,这是非常可喜的。”
此前,国家市场监督管理总局、中央网络信息化办公室、工业和信息化部、公安部等部门联合开展APP违法违规收集使用个人信息专项治理。随着治理工作的深入,APP偷听等话题也开始引发热议。
对于普通用户来说,他们非常想了解使用APP到底可不可能被偷听。日前,APP专项治理工作组的专家首次从技术层面对此进行了全面的解读。
最新版安卓和苹果系统无法偷听
感觉自己被偷听已经不是一个新鲜话题了。针对网友对APP存在偷听日常谈话的质疑,全国信息安全标准化技术委员会、中国消费者协会、中国互联网协会、中国网络空间安全协会成立APP专项治理工作组,组织专家从偷听的可行性、性价比等方面进行了探讨,以帮助消费者切实有效地提升个人信息保护意识和能力。
APP专项治理工作组专家邓舒认为,APP要实现偷听有三种方式:静默状态录音、侧信道还原和突破系统权限。
静默录音是指APP在不通知用户的情况下,通过移动终端系统提供的录音功能实现后台静默录音,从而达到偷听目的。消费者感觉最多的也是这种情况,即用户授权APP使用录音权限后可能出现的情况。
但邓舒指出,最新的安卓和苹果手机操作系统都已经从系统层面对在用户无感情况下实现偷听采取了限制机制,因此APP进行隐蔽偷听是很困难的。限制后,Android9及以上版本手机里的APP,在后台运行时无法访问麦克风。只有打开前台应用或通过前台服务,才能进行录音,而这两种方式都会在手机屏幕上有足够的提示,用户都会感知到。
邓舒还指出,Android9以下版本的手机由于没有限制机制,APP是可以使用麦克风偷听的。因此,用户应更新安卓操作系统到最新版本。
相比安卓系统,苹果iOS系统本身就对获取用户隐私数据做了足够的限制,因此从系统层面避免了恶意偷听的可能性。苹果手机的APP申请后台录音等操作时,必须经过用户授权。即便授权后,APP第一次录音或后台录音超过8分钟时,系统也会弹窗提示用户。而苹果官方要求APP开发者在开发过程中就要申明权限。
记者发现,在苹果手机上,有“播放/暂停”按钮的APP,如果要调用录音功能,必须通过界面才能启动,无法从后台操作。
侧信道还原偷听正确率高达90%
还有一种偷听方式并不是直接偷取语音。邓舒指出,侧信道技术还原是指在用户不知情的情况下,通过手机中的其他传感器来获取数据,再利用深度学习等技术,将数据恢复成语音数据。今年,浙江大学、多伦多大学、麦吉尔大学团队共同发表了一项关于手机窃听的研究成果:APP可以在用户毫不知情的情况下,利用智能手机内置的加速度计传感器窃听,理论上的识别正确率高达90%。
这就是最近比较热门的名为“加速度计偷听”攻击方式,即基于深度学习加速度传感器信号的新型“侧信道偷听”攻击。原理是利用扬声器发出的声音震动信号、加速器数据,转换为语音的工作流。邓舒指出,加速度计等传感器并不受操作系统的权限控制,且任何APP都可申请使用,因此是可实现的偷听方式。但由于这种技术门槛高,需要深度学习模型的建立、训练以及排除环境干扰因素影响等,因此在非实验室环境下很难被有效使用。也就是说,尽管是可行的,但用户也不必过于担心。
突破系统权限实现偷听确有可能
在网络上,可以找到宣称能够提供电话监听、环境监听、电话呼叫与VoIP录音等“间谍”功能的APP。邓舒以一款国外的APP为例,说明有些APP可以在非越狱的安卓手机和越狱后的苹果手机中安装,达到偷听的目的。
邓舒指出,这类APP主要是通过突破手机操作系统限制,绕开系统提供的函数,直接调用硬件功能,以实现录音、拍照等目的。要做到这一点需要两个条件:一是手机厂商对APP开放特殊权限;二是利用系统漏洞、安装恶意程序等方式。但无论哪种方式,难度及成本都非常高。
而“间谍”APP的售卖和运营都属于违法行为,APP开发者、运营者、使用者都将面临被追究法律责任的巨大风险。
邓舒认为,偷听虽然在技术上有可行性,但技术门槛、商业成本和法律风险都很高,因此,如果只是基于广告营销、定向推送等日常运营的目的,APP运营者基本不会去做。
邓舒指出,用户之所以常常会有被偷听的感觉,大概率是诸如“大数据画像”“标签共享”“精准推送”等技术导致的结果。但偷听的风险依然存在,还有未知的技术和机制需要进一步研究。
多种方式有效防止智能手机偷听
偷听即便是极小概率事件,也是用户非常担心的重大隐私保护问题。因此,邓舒建议用户采取措施,有效防止偷听。一是更新手机操作系统到最新版本;二是如非必要,不授权长期开启麦克风、摄像头等权限,可选择采取一次一授权等方式;三是通过手机操作系统的权限管理等功能一次性关闭麦克风、摄像头等权限,如APP在合理的场景下需要开启时再单独授权;四是如果APP强制要求开启“麦克风、摄像头”等权限,否则不让使用浏览等基本功能,或不让使用与上述权限无关的其他功能,则不要使用该APP,还可向“APP个人信息举报”公众号进行举报。
对于智能手机操作系统开发商和手机厂商来说,一是要进一步完善透明化机制,防止恶意APP在用户不知情时滥用系统权限;二是完善手机软硬件安全机制设计,提升系统安全性和缺陷利用难度(如侧信道),避免被恶意利用;三是主动跟踪关注系统漏洞信息,及时发布安全补丁,并提醒用户更新。
谈及偷听、自启动等曾被网友热议的问题,何延哲表示,近些年,通过网络安全宣传周等活动的宣传科普,老百姓的举报越来越专业,这也顺应了“网络安全靠人民”的国家网络安全周的主题。
标签:
抢先读
- 做四轮定位多少钱?做一次动平衡多少钱?
- 世界新资讯:脸干燥起皮怎么办?脸上干燥起皮怎么快速解决?
- 汽车油路泄压怎么办(汽车油路需要清洗吗)
- 每日快报!上海最大奥特莱斯是哪个?奥特莱斯是干什么的?
- 什么是风险金保障计划?小额贷款公司为什么要交风险金?
- 常说的六大银行是哪几家?四大银行和六大银行的区别是什么?
- 汽车油路冻住怎么办(汽车油路冻住怎么处理)
- 如何将百度云盘转到迅雷?360云盘怎么转移到百度云盘? 世界微资讯
- 世界观天下!碳达峰是什么意思?碳中和做啥行业最好?
- 环球头条:公积金银行卡如何变更?公积金绑定银行怎么查?
- 工人在工地意外死亡是如何赔偿的?工人在工地意外死亡多久能拿到赔偿金?
- 当前资讯!碳达峰是什么意思?碳中和项目怎么赚钱?
- 注册安全工程师含金量如何?注册安全工程师有效期几年?
- 分级基金下折损失计算公式是什么?分级基金下折对母基金会有什么影响?
- 世界今日报丨债券与银行存款的区别是什么?银行到底靠什么赚钱?
- 雪三月和离殊结局是什么?与君初相识有几对cp?
- 期货开户要多久审核通过?期货开户要视频认证吗?-今日热讯
- 上海又开始湿哒哒、潮叽叽了 晾着的衣服为什么会有臭味?
- 【世界播资讯】成都轨道交通在建线路有新进展 封顶车站已突破100座
- 秘密访客于困樵结局 于困樵是凶手吗?
- 洋槐蜜和蜂蜜有什么区别?洋槐蜜对皮肤有什么好处?-世界快讯
- 且试天下结局有孩子了吗?且试天下结局简介 天天动态
- 汽车油滤多久更换一次(汽车油滤多久换一次)|今亮点
- 广州的士起步价多少钱?广州的士起步多少公里具体标准?
- 商品期货的开市休市时间有吗?期货交易夜盘几点开始?_天天新消息
- 张艺兴演唱会票价高达2580元,超周杰伦五月天,被批变商人割韭菜|世界速看料
- 中药专利申请流程是怎样的?中药专利申请有什么法律依据?_全球报资讯
- 【天天快播报】睡莲怎么传播种子?水培睡莲的养殖方法是什么?
- 当前头条:肠痉挛怎么回事?肠道痉挛性疼痛怎么引起的?
- 环球今日讯!什么是信用卡云取现?信用卡取现怎么还回去?
- 10bar等于多少mpa多少kpa(10bar等于多少mpa)
- 每日播报!幽门螺杆菌负数说明什么?幽门螺旋杆菌会引起消化不良吗?
- 天天亮点!桃胶要炖多久可以吃?桃胶是凉性还是热性?
- 航空燃料是汽油还是煤油?飞机在空中怎么排油?_世界消息
- 突围深喉是谁 突围秦小冲结局是什么?
- 衣服搞到机油怎么才能洗掉?自行车机油用什么能洗掉?
- 自贸区债:离岸融资的飞地?
- 世界快资讯丨凡客配送方式有哪些?无接触配送是怎么配送的?
- 【独家焦点】为什么儿童脸上会出现白斑?脸上出现白斑是身体出问题了吗?
- 要闻:卢卡申科同普京通电话,介绍与普里戈任谈判的情况
- 环球聚焦:苹果手机摄像头黑屏是怎么回事?手机相机拍照模糊不清什么原因?
- 全球热点!打电话叫你去面签贷款靠谱吗?网贷平台面签是真的吗?
- 天天消息!司藤单志刚真实身份 司藤白英的孩子怎么了?
- 白癜风会传染或者遗传吗?白癜风用什么药膏?
- 保福满屋是什么保险? 人保保福满屋强制买吗?
- 全球信息:成人高考文科和理科哪个好考?成人高考文科有哪些专业?
- 甜蜜惩罚漫画结局介绍 甜蜜的惩罚讲了什么故事?|快资讯
- 速9主演就不当言论致歉了吗?速3为什么主演换人了?|环球报资讯
- 皮蛋可以生吃吗?皮蛋不能和什么一起吃?
- 洋槐蜜和百花蜜哪个好?洋槐蜜适合什么季节喝?-环球实时
- 有限公司是不是必须要董事会(董事会的产生方式是)|全球通讯
- 观热点:商业贷款转公积金贷款怎么转?商业贷款转公积金贷款的条件?
- 解除车辆贷款抵押手续的注意事项是什么? 车贷抵押是什么意思?
- 世界热资讯!《千字文》说文解字“诫”,诫怎么读?
- 甜蜜惩罚结局是什么?甜蜜的惩罚动漫有结局吗? 环球观点
- 渤定存是存款吗?渤定存产品有什么风险?
- 私相授受的近义词 私相授受|全球观热点
- 天天快看点丨多地出大招!人气旺了 消费火了
- 热资讯!奥林匹克日 我们动起来 全球有约500万人以各种方式庆祝
- 环球短讯!微软面向AI初学者推出免费网络课程
- 大桥:只要一有机会我就会告诉卡梅隆-约翰逊要留在布鲁克林
- 快讯:高性能超导相变边缘单光子探测器助力天文观测
- 实施工业振兴行动 云南全力推进产业强省建设_速讯
- 江西产业链创新链高效融合
- 饥荒千年狐小龙怎么进化 饥荒千年狐介绍
- Azure OpenAI案例集-GPT开启智能业务新体验 焦点简讯
- 大爆点!美联储挺你一把,金属、能源、黄金三大行业风云起!这些牛股藏着投资大机会!
- 怎么购买重疾险|世界最资讯
- 冰雹车损险赔吗
- 汽车保险一年可以报几次
- 座字的笔顺演示 座字的笔顺|天天热议
- 天天最新:他克莫司软膏安全吗_百多邦莫匹罗星软膏有激素吗
- 每日观察!网上卖话被骗了
- 焦点热门:青岛海山学校
- 胜利街道共建品质社区|全球今日报
- 普京不计划出席圣彼得堡红帆节活动 天天报资讯
- 淘宝88会员值得买吗省钱卡_淘宝88会员值得买吗
- 新消息丨俄国防部否认袭击瓦格纳营地
- 全球热点评!我是歌手第5季完整版_我是歌手第5季
- 新闵小区_关于新闵小区简介
- 今日播报!6月25日,十二星座,星座运势
- 【焦点热闻】什么样的肩颈线好看?肩颈线的具体位置是哪里?
- 最新:河北省教育厅出台职业教育“2+2+2”贯通培养项目管理办法
- 穿刺检查的作用主要有哪些?穿刺的准确率大概有多少?
- 华师今年普高本科招生计划7614名,师范类计划增加169名-当前热文
- 全球热点!俄罗斯总统普京与多国领导人通电话
- 俄媒:普里戈任办公室附近发现装有40亿卢布现金的汽车 世界新消息
- 瓦格纳集团称:内战已正式开始
- 环球速讯:科幻冒险巨作《变形金刚:超能勇士崛起》今日发布“激战正酣”版预告
- 悬疑犯罪电影《消失的她》全国上映 年度极致悬疑力作好评如潮 全球快报
- 端午假期收官 特色文体活动成文旅消费热门场景|全球今日讯
- 端午假期广东累计接待游客2022.9万人次 同比增长74.7%
- 678 三个月还有哪些新机值得等待?
- 脚气和脚臭的区别主要有哪些?脚气有可能会传染到手上吗?
- 改装修合同注意事项 家庭装修合同签订关键条款有哪些?
- 家庭装修合同签订关键条款有哪些?改装修合同注意事项分享
- 焦点简讯:交房验收验房前期准备要点有哪些?业主收房验房流程详细介绍
- 高血压诊断标准介绍 血压正常值是多少范围?-今日看点
- 听力的分级详细介绍 耳朵听力正常值范围数值是多少?
- 南京大屠杀幸存者高恒发去世 在世在册幸存者仅剩39位