周鸿祎再揭手机“偷听”现象 信息安全保护亟待完善
作者：吕倩
[爱加密研究院院长魏超对第一财经记者表示，偷偷打开录音进行数据采集这个行为本身就是“偷听”，是非法行为，但这需要证据来证明。另外用“偷听”来的数据或未授权的数据来进行盈利活动属于不当得利，系违法行为。]
“手机应用会偷偷打开录音功能窃取用户消息这已经是行业公开的秘密了，但利益牵连实在太广，不太方便细聊。”一位网络安全从业者因利益相关婉拒了采访。
8月15日，360集团董事长兼CEO周鸿祎在访谈节目中谈到个人隐私泄露话题时表示，应关注互联网厂商搜集和使用用户数据的方式是否正当。周鸿祎称，有的手机软件会打开用户摄像头或麦克风偷偷录音，从中找关键词试图匹配用户明天的兴趣爱好。他称自己也遇到过类似情况，但不指名字了。
周鸿祎认为从很多消费者描述的情况来看，被窃取的数据应该是被转卖了，但现在缺乏证据。
“偷录”行为需证据
周鸿祎认为手机软件其实是可以进行用户录音的，但需要提前告知，不应该悄悄地打开麦克风。他主张手机软件在采集用户数据时做到真正让用户有知情权和选择权。
周鸿祎同时表示，个人数据与个人隐私很难明确界定，如今想要换取互联网服务，将个人数据赋能给厂商已成为客观存在的事实。应该对厂商提出要求——善待用户数据。“如果处理得好就保护了用户隐私，大家皆大欢喜，老百姓的数据托管在厂商的服务器上，老百姓也能得到各种免费的互联网服务，自己的数据也没有被泄露。”
因此周鸿祎建议，在使用互联网服务过程中，用户向互联网公司提供的数据所有权应明确定义属于用户，数据只是暂时委托厂商，存在厂商的服务器和数据库里。当消费者不再使用服务时，该互联网厂商应做到将用户数据删除，厂商更没有权利转卖该数据。“如果厂商认为这个数据是我收集的，我拥有的，我想干什么就干什么，消费者的权益就很难得到保护了。”
爱加密研究院院长魏超对第一财经记者表示，偷偷打开录音进行数据采集这个行为本身就是“偷听”，是非法行为，但这需要证据来证明。另外用“偷听”来的数据或未授权的数据来进行盈利活动属于不当得利，系违法行为。
信息安全保护尚处于努力过程中
遗憾的是，用户数据隐私保护这件事没有那么容易达成。
“刚刚我还在跟朋友聊想喝某个牌子的奶茶，转头打开某款外卖应用，第一栏的美食推荐就是这个牌子，很诡异。”一位孙姓用户向第一财经记者分享了过往一则“巧合”案例。
魏超称，用户保护方面依托于手机厂商的隐私防护技术、监管单位的隐私保护要求、App下载流通的市场渠道上架检测，以及事件发生后的溯源追责。而如今隐私数据窃取行为仍未得到根治，在魏超看来，一方面的原因在于窃取行为定性上的逻辑障碍——App申明业务需要录音功能，但录音功能得来的数据是否仅限于业务必需，很难界定。“只能通过发生财产损失事件后，进行回溯追责”。
所幸，试图对消费者手机数据进行安全保护的努力一直在进行着。此前，浙江大学网络空间安全学院院长任奎带领团队研究发现了“加速度计窃听”，这是一种基于深度学习加速度传感器信号的新型“侧信道”智能手机窃听攻击方法。简单来讲就是手机应用利用内置加速度传感器采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。
基于这项研究发现，任奎建议手机厂商提高加速度传感器权限级别，避免各类应用在非必要情况下采集加速计数据;对加速计的采样频率进行限制，或通过系统内置滤波器提前过滤掉加速度传感器信号中包含最多语音信息的高频部分。
另外，为了避免将来出现类似的漏洞，任奎建议手机厂商重新评估各个传感器的安全性和敏感性，修改Android操作系统对手机App调用各种传感器数据的使用权限，如鸿蒙OS等自主可控的操作系统可以从系统层面考虑，杜绝未来的侧信道攻击路径。
相关文章
-
京东店铺怎么分析？测款测图注意事项有哪些？
问题主要体现于几方面：店铺流量刚开始的状况很差，数据一直呈现下滑状态，优化前的店铺每天流量很少，也基本上大半是付费流量在苦苦支撑，转化维度也差强人意，这样的状态下导致数据反馈持续拉低，快车方面的操作欠缺，整体完善程度差。,所以明确好店铺的方向，接下来才能更加有利，也容易把握住机遇。,测款测图注意事项有哪些?想要不浪费时间投入和资金投入，那么测图测款是必要的，如果重视程度不够，那么在后期快车方面的拉
2024-03-13 19:07 -
京东智铺模块数据看板入口在哪？附常见问答
常见问答：1. 为什么我的店铺无法查看模块数据?以下三种情况暂时无法查看模块数据：a)：查询时间过早。,若商家查询的页面昨日访客数过低，则暂时无法查询模块数据，建议商家朋友先提升店铺流量再分析模块数据。,上述指标均为子订单口径(即若用户在多个店铺买了多件商品一并支付时，统计成交金额时，则只会统计本店商品的金额)5.个性化首页AB分流的模块数据应该怎样查看和理解?个性化首页开启AB分流后，在模块数据
2024-03-13 18:59 -
京东快车充值有限额度吗？如何查看？
京东快车也是需要去充值，但是在充值的时候，很多人不知道这个有限的额度是什么样子，下面就来具体说说我们是如何去查看这个事情的，因为如不知道这个额度，我们就不能去做下去了!小编特地去京东后台看了下，快车是不能用信用卡充值的，建议大家没事要充值之前，先在银行卡里面多充点钱，以便没钱的不时之需。充值的金额到哪里看?找到京东快车入口，后台有提供广告带来的订单明细数据。您可以查看转化的每个订单数据，细化至每个
2024-03-13 18:46 -
京东快车充值后能退款吗？如何查看订单？
京东这个购物平台相信小伙伴们应该都不陌生，京东近些年来也是越来越受人们的喜爱，因为他的物流速度相比较来说还是挺快的，那么商家就会想要通过充值京东快车来让自己的生意更好，但是充值以后是否还能退款呢?要如何查看订单呢?往自己的快车精准通里面充钱了，钱只有一种方式能退，那就是这个店要关闭了才可以，不然其它情况下，按京东给出的规则是不能退的，当然你有特殊原因的话，可以去拨打京东在线客服电话问问，看客服能不
2024-03-13 18:33 -
京东商智是不是一定要开？怎么使用？
在早期的检测中，许多商家早已从这当中获益。,3.登录进去之后我们选择“开通京东商智权限”，如果你的商户管理员就可以进入。,以上可以说是成功进入了京东商智，但如何去使用它，继续往下看。
2024-03-13 18:33 -
京东运营要关注商智数据吗？商智有哪些功能？
我们都知道，要运营好京东店铺并不容易，毕竟京东平台的竞争不是一般的大。要做好店铺运营，商家需要经常对店铺数据进行分析总结，那么，运营是否要看商智的数据呢?一、要关注商智数据吗?京东商智是京东向第三方商家提供数据服务的产品。从PC、APP、微信、手Q、M五大渠道，展示实时与历史两个视角下，店铺与行业两个范畴内的流量、销量、客户、商品等全维度的电商数据。并提供购物车营销、精准客户营销等工具，基于数据，
2024-03-13 18:26 -
京东风向标指标有哪些？怎么做？
京东风向标将于近期进行调整，调整内容分别于4月1日和5月13日生效，影响对应日期的风向标排名率;如店铺基础考核结果为“不通过”，将不再获得风向标排名率与对应的权益，该影响将于5月13日生效。,首次30秒应答率=首次30秒接待星/咨询量4.2数招统计口径：同3.24.3数据展示路径：客服管家-服务商经营数据-服务商工作量-考核数据-咚咚4.4数据统计周期：同3.45.当日揽收率5.1当日揽收率=当日
2024-03-13 18:25 -
京东后台数据在哪里看？如何查销量？
在京东上开店的卖家比较多，在运营店铺的过程中卖家会需要对平台进行了解，这其中也包括了后台数据，掌握好之后才能更好的将产品进行推广，但是具体京东后台数据是在哪里查看了?1、登陆京东商家账号,进入店铺后台,点击”工具“几个字,接着点击“京东·商智”几个字。2、进入京东商智页面,接着点击经验分析几个字。3、进入经验分析页面,接着点击点击商品分析菜单下的商品明细。4、你想查看哪个商品，就点击哪个产品这个图
2024-03-13 18:03 -
京东营销手段有哪些方式？如何操作？
其原理是当想提升某一款宝贝排名，但宝贝综合数据都落后于同行，最后把各个维度数据都补到行业平均线上，那么京东给你的排名会比平均线上的竞争对手高。,注意事项：这里推荐大家去做京东优质补量数据，切记别搞那些螺旋，必须按一个周期一个周期去提升，只有这样才才是安全的，还有你为产品做补量，那么这个补量数据是必须做的，如果基础的数据都没有做好，即使你怎么操作也不会有效果。,3、朋友圈营销微信是京东推广最直接、最
2024-03-13 17:58 -
京东客服违规服务分析数据看板是什么？怎么用？
三、看板内容包括咨询差评率、3分钟人工回复率、延迟发货率、售后差评率、工单24小时自主完结率5个指标，支持按照月至今维度数据、日维度数据查看，并支持对明细数据查看及下载。,核心指标展示为当前统计周期月至今累计数据。,月度趋势：柱形图展示为月至今累计达成数据，并与达标线进行比较，帮助商家直观查看是否达标。
2024-03-13 17:49