“手機(jī)應(yīng)用會(huì)偷偷打開錄音功能竊取用戶消息這已經(jīng)是行業(yè)公開的秘密了，但利益牽連實(shí)在太廣，不太方面細(xì)聊。”一位網(wǎng)絡(luò)安全從業(yè)者因利益相關(guān)性婉拒了采訪。

　　8月15日，360集團(tuán)董事長(zhǎng)兼CEO周鴻祎在訪談節(jié)目中談到個(gè)人隱私泄露話題時(shí)表示，應(yīng)關(guān)注互聯(lián)網(wǎng)廠商搜集和使用用戶數(shù)據(jù)的方式是否正當(dāng)。周鴻祎稱，有的手機(jī)軟件會(huì)打開用戶攝像頭或麥克風(fēng)偷偷錄音，從中找關(guān)鍵詞試圖匹配用戶明天的興趣愛好。他稱自己也遇到過類似情況，但不指名字了。

　　周鴻祎認(rèn)為從很多消費(fèi)者描述的情況來看，被竊取的數(shù)據(jù)應(yīng)該是被轉(zhuǎn)賣了，但現(xiàn)在缺乏證據(jù)。

　　“偷錄”行為需證據(jù)

　　周鴻祎認(rèn)為手機(jī)軟件其實(shí)是可以進(jìn)行用戶錄音的，但需要提前得告，不應(yīng)該悄悄地打開麥克風(fēng)。他主張手機(jī)軟件在采集用戶數(shù)據(jù)時(shí)需要做到真正讓用戶有知情權(quán)和選擇權(quán)。

　　但同時(shí)周鴻祎也指出，個(gè)人數(shù)據(jù)與個(gè)人隱私很難明確界定，如今想要換取互聯(lián)網(wǎng)服務(wù)，將個(gè)人數(shù)據(jù)賦能給廠商已成為客觀存在的事實(shí)。應(yīng)對(duì)廠商提出要求——善待用戶數(shù)據(jù)。“如果處理得好就保護(hù)了用戶隱私，大家皆大歡喜，老百姓的數(shù)據(jù)托管在廠商的服務(wù)器上，老百姓也能得到各種免費(fèi)的互聯(lián)網(wǎng)服務(wù)，自己的數(shù)據(jù)也沒有被泄露。”

　　因此周鴻祎建議，在使用互聯(lián)網(wǎng)服務(wù)過程中，用戶向互聯(lián)網(wǎng)公司提供的數(shù)據(jù)所有權(quán)應(yīng)明確定義屬于用戶，數(shù)據(jù)只是暫時(shí)委托廠商，存在廠商的服務(wù)器和數(shù)據(jù)庫(kù)里。當(dāng)消費(fèi)者不再使用服務(wù)時(shí)，該互聯(lián)網(wǎng)廠商應(yīng)做到將用戶數(shù)據(jù)刪除，廠商更沒有權(quán)利轉(zhuǎn)賣該數(shù)據(jù)。“如果廠商認(rèn)為這個(gè)數(shù)據(jù)是我收集的，我擁有的，我想干什么，消費(fèi)者的權(quán)益就很難得到保護(hù)了。”

　　愛加密研究院院長(zhǎng)魏超對(duì)第一財(cái)經(jīng)記者表示，偷偷打開錄音進(jìn)行數(shù)據(jù)采集這個(gè)行為本身就是“偷聽”，是非法行為，但這需要證據(jù)來證明。另外用“偷聽”來的數(shù)據(jù)或未授權(quán)的數(shù)據(jù)來進(jìn)行盈利活動(dòng)屬于不當(dāng)?shù)美�，系違法行為。

　　信息安全保護(hù)尚處于努力過程中

　　遺憾的是，用戶數(shù)據(jù)隱私保護(hù)這件事沒有那么容易達(dá)成。

　　“剛剛我還在跟朋友聊到想喝某個(gè)牌子的奶茶，轉(zhuǎn)頭打開某款外賣應(yīng)用，第一欄的美食推薦就是這個(gè)牌子，很詭異。”一位孫姓用戶向第一財(cái)經(jīng)記者分享了過往一則“巧合”案例。

　　魏超稱，用戶保護(hù)方面依托于手機(jī)廠商的隱私防護(hù)技術(shù)，監(jiān)管單位的隱私保護(hù)要求，app下載流通的市場(chǎng)渠道上架檢測(cè)，以及事件發(fā)生后的溯源追責(zé)。而直到如今隱私數(shù)據(jù)竊取行為仍未得到根治，在魏超看來，一方面的原因在于竊取行為定性上的邏輯障礙——APP申明業(yè)務(wù)需要錄音功能，但錄音功能錄取得來的數(shù)據(jù)是否僅限于業(yè)務(wù)必需，很難界定。“只能通過發(fā)生財(cái)產(chǎn)損失得事件后，進(jìn)行回溯追責(zé)。”

　　所幸，試圖對(duì)消費(fèi)者手機(jī)數(shù)據(jù)進(jìn)行安全保護(hù)的努力一直在進(jìn)行著。此前浙江大學(xué)網(wǎng)絡(luò)空間安全學(xué)院院長(zhǎng)任奎帶領(lǐng)團(tuán)隊(duì)研究了發(fā)現(xiàn)“加速度計(jì)竊聽”，后者是一種基于深度學(xué)習(xí)加速度傳感器信號(hào)的新型“側(cè)信道”智能手機(jī)竊聽攻擊方法。簡(jiǎn)略來講就是手機(jī)應(yīng)用利用內(nèi)置加速度傳感器采集手機(jī)揚(yáng)聲器所發(fā)出聲音的震動(dòng)信號(hào)，實(shí)現(xiàn)對(duì)用戶語(yǔ)音的竊聽。

　　基于這項(xiàng)研究發(fā)現(xiàn)，任奎建議手機(jī)廠商提高加速度傳感器權(quán)限級(jí)別，避免各類應(yīng)用在非必要情況下采集加速計(jì)數(shù)據(jù);對(duì)加速計(jì)的采樣頻率進(jìn)行限制，或通過系統(tǒng)內(nèi)置濾波器提前過濾掉加速度傳感器信號(hào)中包含最多語(yǔ)音信息的高頻部分。

　　另外，為了避免將來出現(xiàn)類似的漏洞，任奎建議手機(jī)廠商重新評(píng)估各個(gè)傳感器的安全性和敏感性，修改Android操作系統(tǒng)對(duì)手機(jī)App調(diào)用各種傳感器數(shù)據(jù)的使用權(quán)限，如鴻蒙OS等自主可控的操作系統(tǒng)可以從系統(tǒng)層面考慮，杜絕未來的側(cè)信道攻擊路徑。