周鸿祎再揭手机“偷听”现象 信息安全保护亟待完善
周鸿祎再揭手机“偷听”现象 信息安全保护亟待完善
作者: 吕倩
[ 爱加密研究院院长魏超对第一财经记者表示,偷偷打开录音进行数据采集这个行为本身就是“偷听”,是非法行为,但这需要证据来证明。另外用“偷听”来的数据或未授权的数据来进行盈利活动属于不当得利,系违法行为。 ]
“手机应用会偷偷打开录音功能窃取用户消息这已经是行业公开的秘密了,但利益牵连实在太广,不太方便细聊。”一位网络安全从业者因利益相关婉拒了采访。
8月15日,360集团董事长兼CEO周鸿祎在访谈节目中谈到个人隐私泄露话题时表示,应关注互联网厂商搜集和使用用户数据的方式是否正当。周鸿祎称,有的手机软件会打开用户摄像头或麦克风偷偷录音,从中找关键词试图匹配用户明天的兴趣爱好。他称自己也遇到过类似情况,但不指名字了。
周鸿祎认为从很多消费者描述的情况来看,被窃取的数据应该是被转卖了,但现在缺乏证据。
“偷录”行为需证据
周鸿祎认为手机软件其实是可以进行用户录音的,但需要提前告知,不应该悄悄地打开麦克风。他主张手机软件在采集用户数据时做到真正让用户有知情权和选择权。
周鸿祎同时表示,个人数据与个人隐私很难明确界定,如今想要换取互联网服务,将个人数据赋能给厂商已成为客观存在的事实。应该对厂商提出要求——善待用户数据。“如果处理得好就保护了用户隐私,大家皆大欢喜,老百姓的数据托管在厂商的服务器上,老百姓也能得到各种免费的互联网服务,自己的数据也没有被泄露。”
因此周鸿祎建议,在使用互联网服务过程中,用户向互联网公司提供的数据所有权应明确定义属于用户,数据只是暂时委托厂商,存在厂商的服务器和数据库里。当消费者不再使用服务时,该互联网厂商应做到将用户数据删除,厂商更没有权利转卖该数据。“如果厂商认为这个数据是我收集的,我拥有的,我想干什么就干什么,消费者的权益就很难得到保护了。”
爱加密研究院院长魏超对第一财经记者表示,偷偷打开录音进行数据采集这个行为本身就是“偷听”,是非法行为,但这需要证据来证明。另外用“偷听”来的数据或未授权的数据来进行盈利活动属于不当得利,系违法行为。
信息安全保护尚处于努力过程中
遗憾的是,用户数据隐私保护这件事没有那么容易达成。
“刚刚我还在跟朋友聊想喝某个牌子的奶茶,转头打开某款外卖应用,第一栏的美食推荐就是这个牌子,很诡异。”一位孙姓用户向第一财经记者分享了过往一则“巧合”案例。
魏超称,用户保护方面依托于手机厂商的隐私防护技术、监管单位的隐私保护要求、App下载流通的市场渠道上架检测,以及事件发生后的溯源追责。而如今隐私数据窃取行为仍未得到根治,在魏超看来,一方面的原因在于窃取行为定性上的逻辑障碍——App申明业务需要录音功能,但录音功能得来的数据是否仅限于业务必需,很难界定。“只能通过发生财产损失事件后,进行回溯追责”。
所幸,试图对消费者手机数据进行安全保护的努力一直在进行着。此前,浙江大学网络空间安全学院院长任奎带领团队研究发现了“加速度计窃听”,这是一种基于深度学习加速度传感器信号的新型“侧信道”智能手机窃听攻击方法。简单来讲就是手机应用利用内置加速度传感器采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。
基于这项研究发现,任奎建议手机厂商提高加速度传感器权限级别,避免各类应用在非必要情况下采集加速计数据;对加速计的采样频率进行限制,或通过系统内置滤波器提前过滤掉加速度传感器信号中包含最多语音信息的高频部分。
另外,为了避免将来出现类似的漏洞,任奎建议手机厂商重新评估各个传感器的安全性和敏感性,修改Android操作系统对手机App调用各种传感器数据的使用权限,如鸿蒙OS等自主可控的操作系统可以从系统层面考虑,杜绝未来的侧信道攻击路径。
责任编辑:杨亚龙
疫情下宠食行业线上化提速 618“铲屎官”消费力强劲
天风证券指出,还与苏宁易购、阿里巴巴以及京东达成战略合作,此外,当前阶段国内公司的体量普遍较小,全面布局线上销售。对此,“长期的疫情带来的行业洗牌,前述人士表示,618无疑是一场购物狂欢节,宠物主粮成交额是去年的10倍。其中,宠物食品又是养宠消费最主要的组成部分。从宠物数量来看,预计未来我国宠物食品的本土龙头公司份额有望达到15%。00005G成电信业务增长“动力担当” 基站建设目标将提前完成
三大电信运营商公布年中业绩,总营收达7340.97亿元——5G成电信业务增长“动力担当”经济日报·中国经济网记者黄鑫截至8月18日,在中国电信公布其2020年中期业绩后,我国三大电信运营商2020年半年度业绩报告悉数出炉。数据显示,三家运营商上半年总营收达到7340.97亿元,总净利润为730.44亿元。0001乘联会:芯片缺货影响厂商排产 不利于5月零售增量
e公司讯,乘联会表示,5月有19个工作日,较去年同期持平,但芯片缺货影响干扰了厂商排产,不利于零售增量。虽然受到芯片短缺的影响,1-4月车市价格促销基本稳定,个别车型的缺货涨价现象并不明显,但值得持续关注。因3月日本瑞萨火灾等因素的后续影响逐步显现,芯片供给秩序相对混乱,导致5月的生产增量带来一定风险。生产偏低导致经销商库存建库难度较大,车型零售推广策略需要加快调整步伐,不利于5月的产销增量。0001君实生物新冠药物又有新动作,CEO李宁:国内要看口服药
君实生物在新冠治疗药物领域再有新动作。君实生物(01877.HK;688180.SH)与苏州旺山旺水生物医药有限公司(旺山旺水)达成合作,共同承担靶向3CL蛋白酶的可口服抗新冠病毒候选新药VV993,在全球除中亚五国外的国家或地区范围内的研究、生产及商业化工作。1月26日,君实生物发布上述信息。VV993也是继VV116之后,君实生物与旺山旺水共同研发的第二款新冠口服药物。0000