让我们看看 你的App背着你都偷偷干了什么事
本文来自极客公园
近期，小米MIUI的一次更新，引起了轩然大波。
小米手机最新版操作系统——MIUI12中，有一个叫做‘照明弹’的功能。顾名思义，这个功能是要把一些之前在黑暗中的东西暴露在强光下，让用户一目了然。
在‘照明弹’里，用户可以看到某一应用‘自启动’、被其他应用启动以及读取设备数据等具体行为，手机App原本不为人知的动作一览无余。
MIUI12照明弹功能部分截图，左侧为App自启动情况，右侧为App被唤醒情况|MIUI
个别应用在后台‘反复横跳’，频繁启动各种‘全家桶’应用，读取用户隐私信息，这些问题在社交网络上引起了很多数码圈和产品圈人士的讨论。这些应用为什么要在后台反复刷数据?对开发厂商来说，自启动和读数据会带来哪些好处?普通用户又该如何防范呢?
刷用户、收数据，APP启动为了什么?
App自启动其实不是什么新鲜事，安卓平台也赋予开发者这种能力，只是很多时候在商业背景下，这一能力被滥用了。
要想搞明白App的自启动，首先要清楚安卓的核心。它是一个开放开源的平台，追求的是被尽可能多的设备使用。因此对于安卓来说，它想要覆盖的，并不仅仅是手机市场，像广告机、自助购票机等很多场景化的设备也是安卓的猎物。
想要收获更多的应用场景，就要有足够多的接口支持。对于广告机等设备来说，开机自动进入应用程序、即插即用是刚需，因此安卓在设计之初就支持应用程序自启动，有需求的App只需调用API接口即可实现。
安卓的本意是好的，但却被部分开发者用坏了。由于可以自启动，一些App就开始利用这个API接口暗戳戳地自己启动自己，一方面刷DAU(日活用户)，另一方面在后台收集数据。
不要小看你手机里的数据，它们在应用程序开发商那里可是宝贝。地理位置、录音、通讯录、剪贴板、相册等等都是有料可挖的数据金矿。
以打车应用为例。很多时候，为了让用户体验更好，平台会设置一项贴心功能，用户在打开App的同时，系统自动猜出用户想要去的目的地。比如用户早上在家附近打开叫车App，系统会自动推荐目的地是公司所在地。傍晚用户在公司附近打开App，系统猜测用户是要接小孩放学，自动推荐孩子的学校地址。
这一功能的实现主要基于用户在平台上的交易记录，但如果用户的交易数据不足够多时，系统就需要更丰富的用户地理位置数据来预测用户的生活轨迹。这一问题有一个简便可行的解决方案，那就是每隔一段时间在后台唤醒App，自动收集用户的地理位置。
又如，现在支付App都有免密支付的功能。用户在经常活动的位置进行小额交易，是不需要输入密码或者刷脸验证的。这背后也需要App定期唤醒，获得用户的地理位置数据，从而进行风险控制。
从App自启动中受益的不仅仅是打车、支付这两个场景。事实上，对于大多数App来说，拥有自启动的能力都是一个零本万利的事。甚至为了以防哪天万一用得到，很多App在开发之初就预留了这一能力。
一般而言，大公司的App受到更多的监管，会相对规范，自启动的目的更多是为了更好地服务用户。相较之下，一些小公司的应用程序路子会更野一些。
比如偷偷启动麦克风监听或录音，或者访问相册获取隐私照片等等。这些用户数据会被打包售卖，甚至有可能被卖给黑产。这样一来，用户不仅面临着隐私泄漏的风险，更有可能遭受人身和财产安全的威胁。
互相唤醒：卡顿、发热的元凶
安卓的开放带来了非常多的‘玩法’，其中最为典型的要数App的双进程。简单的理解是，当用户启动App时，同时启动了这一App的两个进程。当用户关掉App时，一个进程被杀死，另一个仍在后台运行。
这一操作的目的其实和自启动一样：刷DAU，拿用户数据。二者对用户带来的困扰也是相同的：隐私泄漏。另外，由于这个‘杀不死’的进程一直在后台运行，导致用户手机很快就会发烫、卡顿，需要关机重启，使用感受直线下降。
事实上，‘进程保活’一直是App开发人员与安卓系统的对抗焦点。对于从草莽时期长出的很多App来说，如果后台进程被杀死，那么其‘商业模型’将受到根本性的动摇。但是安卓希望对终端用户友好，所以在每一个版本的升级中，都在更新阻碍开发者‘进程保活’的方法。
魔高一尺，道高一丈。在长期与安卓抗争的过程中，App开发人员开始抱团取暖。同一生态下的App互相合作，一个被杀死了，另一个再把它拉起来。在技术社区内，这一方法被称为‘进程永生技术’。
在开篇的‘照明弹’截图中，你会发现有些App会在后台唤起另一个App，有很大可能是在互相保活。另外，一个App唤醒另一个App，也可能是为了广告刷量。
比如A公司在B公司的App上投广告，那么通过B向A导流的每一次点击都会为B带来营收。所以B在后台假装用户点击A，那么在A看来就是一个‘真实用户的点击’。B欺骗A，从广告效果来说，肯定会对A造成损失。
除保活和刷量之外，App之间互相唤醒还有交换数据的可能。举例而言，社交App的数据对网购App来说很有用。通过关系链的拉取，能够精准进行用户画像，识别购买需求。
不过，这种数据交换的操作在巨头们没有形成生态之前，是通过API接口发生在用户手机上的。在有了生态，特别是各公司纷纷开始建立中台之后，用户数据的交换就慢慢地转移到服务器层面了。
‘照明’之后，接下来怎么办?
玩法这么多，感觉防不胜防?事实上，最基本也是最有效的防范，是用户对App权限的控制。如果App没有访问权限，那么它每天自启动多少次都是徒劳。
但并不是所有的人都有意识有能力关注手机的权限管理，对于上了年纪的人来说更似如此。因此，监管方和平台方需要共同负起责任。
平台方是否有动力负这个责任，其实是需要打个问号的。要想识别违规App并督促其下架整改，需要成本投入。目前国内很多应用商店的背后，是手机硬件厂商。如果手机厂商抱着‘卖一台算一台’的想法，后续服务就很难跟上。
MIUI是小米商业化的重要支点，因此从商业角度来说，小米有动力做这件事。‘照明弹’功能也确实给MIUI平台上App的合规性带来了提醒。谁自启动了，谁启动了谁，谁的启动请求被系统拒绝了。。。。。。这些原本就应该让用户知道的信息如今被清晰地展现出来。
‘照明弹’推出之后，小米获得了不少好评，但也有人说是个噱头，因为并没有从根本上解决问题。即便是小米，可能也没勇气彻底让违规的App整改后再上架。另外，大部分人或许根本没有意识到这照明弹到底照亮了什么。所以，关于用户数据保护和商业伦理的提升，靠企业的自我约束只是起点，这件事最终只有靠更多用户的觉醒来完成。
责任编辑：宋德胜
图片来源：MIUI
相关文章
-
京享礼金怎么领取？（3月5-7日活动）
“不负春光 3月有礼”联盟礼金【3.5-3.7 】上线，3月5日 9：30首发发放时间：每日9：30开始发放商品券后价：2.9-9.9元礼金面额：2元礼金每日发放总量：60W张礼金限制使用平台：本次礼金仅限京东APP使用接口查询 礼金商品池ID 264【各场景推广方式建议】一、社群推广方式：1.扫京东二维码手动方式按照SKU信息在“联盟后台-我要推广”位置搜索商品，一键领链，创建推广二维码（扫码领
2024-03-18 09:45 -
京东到家推广一单能赚多少钱？如何推广？
京东到家是旗下的一个生活服务平台，有京东做靠山，所以大家可以放心去做京东到家APP推广，那推广一单能赚到多少钱?薪资：6元/单+复购提成5元/单，还有更多周奖励，日收入150-300元，多劳多得。,线上找到各大高校的qq群账号(如果app的目标客户不是学生，那么这条跳过)，内容最好结合时下热点，或者生活趣事等方式来推广。,人流量多的地方，一定要去~5、奖励回馈法嘻嘻，预算一定要多留点，这个可以设置
2024-03-13 19:15 -
京享值6000什么级别？如何获取？
京东上面也是可以得到一些经验和道具，比如这个京享值就是一个不错的东西，那么这个京享值达到6000是一个什么等级呢?我们要如何去获取这个等级呢?有想法的朋友来学习下这篇文章吧!一、什么是京豆京豆是京东用户在京东网站 [购物、评价、晒单等相关活动情况给予的奖励，属于京东商城的一种积分系统。二、京豆的作用100京豆可抵1元现金，1000京豆可抵10元现金，在京东下单使用。三、京豆的使用规则在超过20RM
2024-03-13 18:45 -
京东金融支付券怎么领取？京东金融可靠吗？
京东金融的产品本人基本上都用过，就个人体验而言，还是不错的，几年下来也没有发生过什么状况，当然现在安全也不能说未来就一定安全。,这些银行存款产品收益还是很高的，比如看到有北京中关村银行5年期存款利率4.87%，这个利率足足比在银行网点购买5年期银行存款高了50%左右。,真的出了问题，那么在50万本息之内也是会得到存款保险100%赔付的。
2024-03-13 18:34 -
京东返利app哪个最好？四大平台介绍
就和淘宝平台购物获得返利一样，这也算是省钱的一种方式。,这个有时候有很多高反活动比较划算，平常的时候返到钱没有联盟多。,还有一个缺点就是饭粒经常跟不上，用了红包、白条好像都不可以返，条件限制比较多。
2024-03-13 18:24 -
京东APP11.0将重构流量运营规则
“频道广场”将细分品类特色商品以强内容化和导购化方式与用户进行互动，从而打造基于细分行业“以货驱动”的专业化内容频道场景。,其中，短视频、频道、商家店铺等占比将大幅提升，并贯穿于整个新生态。,值得一提的是，新生态下的流量获取机制也将更加优化。
2024-03-13 18:23 -
京喜618大促活动规则和玩法攻略
近日，京东旗下生活消费商城——京喜618大促正式启动。以“京喜在身边”为主题，本次618京喜将联动全国300+核心产业带、近1000个直采基地、上万家品牌商、超百万线下门店深度参与，在“保障民生”“促进效益”“提振实体”“提升服务”四个层面提升全链路价值。据了解，为保障生鲜果蔬、防疫用品等生活物资充足供应，京喜发挥长短链协同的创新供应链模式，以本地化供应链为前驱、以产源地供应链为储备，充分发挥资源
2024-03-13 18:20 -
京东极速版和京东购物有什么区别？极速版推广多少钱？
这个是大家经常讨论的问题，毕竟这种APP想要赚钱的话拉新是最好的选择，就用过的友友们反馈首单拉新的话，会直接给余额红包，邀请人和被邀请人都可以获得奖励。,但由于新老用户奖励不一样，所以具体以实际数额为准。,如果加入到推广极速版app的行列中，我们还可以赚钱哦。
2024-03-13 18:14 -
京东极速版推广拉新入口在哪？推广流程介绍
现在很多电商平台通过拼多多给的灵感，也开始出售一些价格比较低的商品，这类商品也统称为特价商品。如今淘宝有特价版，京东也有了极速版，这些平台的商品跟拼多多商品差不多，基本上都是价格低的商品。现在京东极速版平台为了引流，也开始做推广。那么京东极速版推广拉新入口在哪?京东极速版推广拉新入口在哪?下载了京东极速版，可以看到“赚钱”占据了相当重要的地位，直接在最中央的底部位置开辟了一个栏。如果你做过产品，就
2024-03-13 18:08 -
怎么找京东人工客服介入？介入繁忙怎么办？
如果您需要找京东人工客服介入，可以通过以下方式：1、在京东官网或京东APP中，进入“我的京东”页面，点击“客户服务”选项，选择“在线客服”或“电话客服”等方式，即可联系京东客服人工服务。2、在京东官网或京东APP中，找到需要咨询的商品页面，点击“客服咨询”或“售后咨询”等按钮，即可进入人工客服服务。3、在京东官网或京东APP中，找到需要咨询的订单，点击“售后服务”或“申请退款/退货”等按钮，即可进
2024-03-13 17:49