【惊悚】恶意App可将手机变成监听器!

2019 年 3 月 22 日 黑白之道



科学技术的发展大大的方便了我们的生活,为我们带来了很大的便利,手机已经成了大家现在日常生活当中离不开的一部分了,与人沟通交流,购物支付等行为,都可以通过手机进行,但是你可曾想过手机app可能会监听你的手机、盗取你的信息、还可以录音监听?



想象一下在你的生活中不知不觉地就会被监听,每天的聊天内容、行动轨迹、上班打卡时间,这些信息全部都在别人的记事本上,细思极恐。这些信息一旦被泄露、丢失,带来的风险是各种各样的,完全没法预估。


最近有网友反映部分手机APP可以监听用户信息一事持续引起热议。其中,百度、今日头条回应称,没有能力、也从来不会申请监听用户电话的权限。


这么吓人先看看几个例子吧!


人工智能团队自构建一款App实现“偷听”


今年3月3日,在国内知名问答社区知乎平台上,就有网友发帖称其可能也遭遇了“偷听”。其中一位网友晒出了图片称,在使用手机淘宝时,发现主页推荐了曾搜索过的化妆品之外,还推荐了玉米。该网友怀疑是手机App监听到女友喊妈妈“你明天去买点玉米”的对话。


知乎网友分享疑似被“监听”经历


无独有偶,2018年12月28日,也有网友发帖称,其女友妈妈患脑溢血,聊天时曾谈到“雾化”,随后在使用“菜鸟裹裹”查看物流时,在“猜你喜欢”一栏中看到了医疗雾化带的推荐。



知乎网友分享疑似被“监听”经历



部分手机APP到底能不能实现监听?


网络尖刀创始人曲子龙表示:从技术的角度实现后端监听,确实是可以做到。



黑客思维如何测试通过手机APP监听(演示视频)


据相关报道:3月20日,澎湃新闻(www.thepaper.cn)邀请网络尖刀创始人曲子龙和他的人工智能团队做了一个测试。团队仅用了不到5个小时,通过程序员编写示例代码,模拟打造一款手机软件,安装在一部安卓系统手机中,再设置为允许该模拟软件使用手机录音权限,然后将手机屏幕锁屏。


结果,该款模拟手机软件成功获取到了讲话内容,并传输给后台服务器转化成文字信息。曲子龙告诉澎湃新闻,经过测试,技术层面实现了App锁屏时在后台仍可以“监听”用户讲话内容。


专家:目前国内安全研究人员还未发现“偷听”铁证

为进一步了解手机App是否会“偷听”用户,澎湃新闻又向多位计算机、网络安全领域专家进行求证。不过,他们出于一些担心,均要求匿名。


对于曲子龙的这个测试,国内某知名反病毒软件公司一位安全技术专家向澎湃新闻表示,整个测试没有问题,单纯的语音监听技术10多年前的手机木马就可以实现,现在多了语音识别技术。


该反病毒安全技术专家认为,当前的问题不在于去验证手机App能不能实现监听,而是能否确定美团、饿了么、淘宝等手机App存在“偷听”前述测试,显然是无法证实的。


该专家还表示,新闻报道中,通过聊天测试并联想到外卖App窃听用户语音,“这种证明方法完全不科学”,存在偶合性;科学的方法应该是做软件行为分析和数据流量分析,而不是做用户行为统计。


国内某品牌手机公司一位安全部技术人员告诉澎湃新闻,用户要培养保护自己安全隐私的意识,“安全问题和安全技术也是在不断对抗过程中,逐渐培养起来的”。


下面是网友的评论:



华盟君友情提示:

  1. 绝大多数手机APP在安装前后都没有明示告知用户会获取哪些权限,及获取权限后使用个人信息的目的、方式、范围和风险。

  2. 建议消费者谨慎开启相关权限。

  3. “位置信息”和“读取通讯录和短信”是最容易被读取。所以网友们安装APP时一定要“三思而后行”呀!


图片均来源于网络部分文章参考:澎湃新闻


登录查看更多
0

相关内容

澎湃新闻是专注时政与思想的媒体开放平台。以最活跃的时政新闻与最冷静的思想分析为两翼,生产并聚合中文互联网世界最优质的时政思想类内容。 同时,澎湃新闻是互联网技术创新与新闻价值传承的结合体,致力于新闻追问功能与新闻跟踪功能的实践。

网址: theaper.cn
【实用书】Python技术手册,第三版767页pdf
专知会员服务
234+阅读 · 2020年5月21日
广东疾控中心《新型冠状病毒感染防护》,65页pdf
专知会员服务
18+阅读 · 2020年1月26日
报告 | 2020中国5G经济报告,100页pdf
专知会员服务
97+阅读 · 2019年12月29日
【白皮书】“物联网+区块链”应用与发展白皮书-2019
专知会员服务
93+阅读 · 2019年11月13日
AWVS12 V12.0.190530102 windows正式版完美破解版
黑白之道
29+阅读 · 2019年8月24日
7 个从来没推荐过的App,用了让你变得更厉害
高效率工具搜罗
9+阅读 · 2019年2月18日
可能是 Android 上最好用的写作 App
少数派
10+阅读 · 2018年12月21日
OCR 哪家强?反正我觉得这个工具是厉害的不得了。
高效率工具搜罗
4+阅读 · 2017年7月3日
Arxiv
3+阅读 · 2018年3月22日
Arxiv
7+阅读 · 2018年1月30日
Arxiv
5+阅读 · 2015年9月14日
VIP会员
相关VIP内容
【实用书】Python技术手册,第三版767页pdf
专知会员服务
234+阅读 · 2020年5月21日
广东疾控中心《新型冠状病毒感染防护》,65页pdf
专知会员服务
18+阅读 · 2020年1月26日
报告 | 2020中国5G经济报告,100页pdf
专知会员服务
97+阅读 · 2019年12月29日
【白皮书】“物联网+区块链”应用与发展白皮书-2019
专知会员服务
93+阅读 · 2019年11月13日
Top
微信扫码咨询专知VIP会员