攝像頭被調用+麥克風偷偷錄音,你的手機安全嗎?

崔玉賢/文

在QQ瀏覽器偷偷調用攝像頭事件後，vivo NEX官方進行了系統升級，加入了對第三方應用調用攝像頭、麥克風的提醒功能。之後有網友發現並爆料稱，百度輸入法在未喚醒語音輸入時，存在偷偷錄音的現象。百度對此回應顯示輸入法做了語音麥克風預熱的優化，但目的是為了加快語音啟動速度，解決用戶反饋的語音識別丟字問題，並未進行錄音處理。

關於攝像頭和麥克風偷窺隱私的問題早在PC時代就有爆發，人們只能通過遮擋攝像頭的方式來解決這一問題，到智慧型手機時代，此類問題逐步引發用戶關注。尤其是非原生系統安卓手機，在安裝或使用APP過程中，肆意收集用戶位置、通訊錄、攝像頭、錄音等信息。

智慧型手機已經成為人們工作生活的必需品，但隱私問題卻持續爆發，誰來負責保護用戶隱私？

手機被監控？攝像頭、麥克風偷偷啟動

為了實現零界全面屏，vivo NEX設計了升降式前置攝像頭，在用戶需要自拍時，攝像頭即可從機身自動彈出。在此手機發布不久，有網友寫了一條段子稱，在使用手機時，明明沒有自拍，攝像頭還會升起來看你一眼，然後再默默的縮回去。開始以為是手機故障，後來發現是某些有相機權限的APP，在用戶不知情的情況下偷偷瞬間啟動並關閉。

因此，vivo NEX突然成了流氓APP的鑑定神器。

當大家以為這只是個段子的時候，QQ瀏覽器卻給出了正式回應稱「經過測試發現確實存在調起攝像頭動作，但這一動作並不會開啟攝像頭，更不會拍攝或記錄。」

而且QQ瀏覽器也解釋了出現這一問題的原因以及技術原理，並承諾並不會採集用戶任何隱私。

vivo客服回復《南方都市報》稱這是由於該軟體開啟了調用攝像頭的權限，將軟體調用攝像頭權限關閉即可。「vivo非常重視用戶的隱私和信息安全，我們系統會不定期進行優化並對有這種行為的軟體彈出提醒。」

隨後，vivo NEX進行了系統升級，升級為1.15.4版本後，提醒優化了第三方應用調用攝像頭的判斷邏輯，增強了在出現潛在不明調用行為時，向用戶彈出窗口，進行二次確認的授權。

同時，還優化了對第三方應用調用麥克風的判斷邏輯，增加了在出現潛在不明調用行為時，通過閃爍狀態欄，向用戶發出提醒，進行二次確認的授權。

圖一：vivo NEX系統升級優化提醒

在該系統升級後，有用戶使用百度輸入法時，發現在通知欄彈出「百度輸入法一直在後臺錄音」的提醒，並告知用戶可以在設置中，進行權限管理更改。

圖二：百度輸入法一直後臺錄音

網易科技對此進行了測試。從vivo應用商店中下載的「百度輸入法」麥克風權限是默認關閉的，但百度輸入法具有語音輸入功能，如果想使用此功能就需要開啟麥克風權限。一旦啟用，用戶在使用瀏覽器搜索、輸入網址時，系統會提醒麥克風自動開啟錄音狀態，即使用戶未長按「麥克風鍵」。

圖三：網易科技實測百度輸入法錄音截圖

對此，百度方面稱百度輸入法不會在未經用戶同意的情況下，進行錄音，也不會用任何手段採集隱私。在啟動自查後，初步判斷造成該現象的原因在在於，輸入法做了語音麥克風預熱的優化，目的是為了加快語音啟動速度，解決之前用戶反饋的語音識別丟字問題。這個優化策略會在場景化語音條以及語音面板展示的時候起效，這個優化會使系統認為已經開始錄音，但百度輸入法並未進行錄音處理。

圖四：百度輸入法回應

「雖然此問題並不嚴重，但卻暴露了安卓手機的隱私憂患。前有QQ瀏覽器調用攝像頭，後有百度輸入法調用麥克風。安卓隱私以及權限濫用問題已經陸續爆發。」行業專家表示。

隱私問題頻發 誰來保護用戶信息？

其實，早在2016年國家網際網路信息辦公室就發布了《移動網際網路應用程式信息服務管理規定》，其明確規定，依法保障用戶在安裝或使用APP過程中的知情權和選擇權，APP提供者未向用戶明示並經用戶同意，不得開啟收集地理位置、讀取通訊錄、使用攝像頭、啟用錄音等功能，不得開啟與服務無關的功能，不得捆綁安裝無關應用程式。

但騰訊社會研究中心聯合DCCI網際網路數據中心聯合發布《2017年度網絡隱私安全及網絡欺詐行為分析報告》。報告顯示，仍有8.5%的Android手機App獲取用戶隱私權限，成為個人信息洩露關鍵。行業專家認為，應用軟體依然是個人信息洩露裡最關鍵、重要的部分。

因此，專家提醒用戶下載APP時要選擇正規的渠道。OPPO沈義人在接受媒體採訪時表示，OPPO軟體商店的應用都是經過人工審核篩查的，會盡一切技術和人工手段去保護好用戶隱私。

另外，對於APP使用權限，用戶也要謹慎授權，一旦發現越權，可以在權限管理中，將相應權限關掉。

本文來源：網易科技報導 責任編輯： 王鳳枝_NT2541