查看: 124|回復: 16

美國東北大學：手機APP存在外泄截圖甚至錄屏的風險 [複製鏈接]

李大兵

Youth II

Rank: 6 Rank: 6

好友: 0
帖子: 4569
積分: 9109
最後登錄: 2018-7-29
在線時間: 0 小時

電梯直達

樓主

發表於 2018-7-5 10:43:42 |只看該作者 |倒序瀏覽

近段時間，vivo NEX的攝像頭調用和錄音權限提示引發了人們對手機軟件“監聽”的關註，不過，無論是QQ瀏覽器還是百度輸入法都對所謂竊取隱私予以否認，這個時候，除了看不懂的技術流，隻能憑直覺信賴所謂的“大公司道德準則”了。
據Android Authority報道，來自馬薩諸塞州東北大學的研究人員對智能手機的“監聽”行為做了深入研究。
首先需要點明的結論是，本次研究沒有找到手機應用程序會偷偷錄音用戶談話等敏感的確鑿證據，但是，專家們卻發現一個可能會更讓人後怕的事情，APP居然可以不需要授權，將手機截圖甚至是對手機的錄屏偷偷發送到遠端服務器。
錄屏和截圖功能在很多手機中已經集成，甚至做了非常細致地優化，相較於錄音，這種方式似乎可以更加輕易地泄露用戶賬戶、密碼、交際圈等。
本次測試的方法是用計算機模擬人類交互來監控被連接的多臺安卓手機，期間運行了17000多款應用程序，中招的應用是GoPuff。
GoPuff是一款在美國提供服務的“垃圾食品”點餐應用，它被發現會記錄屏幕信息（比如包含郵政編碼的屏幕截圖）發送給一家移動分析商Appsee。
事情敗露後，Appsee強調，是GoPuff違反了他們的隱私保護條約包括Play商店的條約。GoPuff隨後也緊急響應，修訂了隱私條款，並移除了Android/iOS APP中有關Appsee的SDK。
不過，仔細看完東北大學的測試後，有媒體指出，其測試方法有些簡單而且不嚴謹。團隊對錄音行為的判斷僅僅依賴的是數據流的截取分析（測試機都放在安靜的壁櫥中），而並非是考察人們交談特定對話後是否有特定結果，所以後續還有很大的優化空間。