个人信息保护法列入立法计划任意手机APP可窃听用户语音或被阻止

都说互联网时代没有隐私，确实是这样的。近日，浙江大学网络空间安全学院研究团队、加拿大麦吉尔大学、多伦多大学学者团队发现，智能手机app可以在用户不知情且无需系统授权的情况，利用手机内置加速度传感器采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。

简而言之，只要我们的智能手机安装了app，就有可能成为一部随身窃听器，在我们毫不知情的情况下，手机app可以随意窃听我们的隐私且完全不违法。手机内置加速传感器是一种探测手机自身移动的传感器，常用于任何跟运动相关的测量，比如计步、测速、手机姿态测量等等。

由于手机中的扬声器和加速传感器被安装在同一块主板上，且距离十分接近，扬声器安装在播放声音时所产生的震动可以显著地影响手机内置加速传感器的读数。手机内置加速度传感器收集到震动信号后，可进而识别甚至还原手机所播放的声音信号。

​这几个团队还通过深度学习算法模拟了语音识别与语音还原两类窃听攻击。窃听者通过识别出智能手机播放过的不同用户语音中包含的所有数字、字母和敏感词信息，准确率均接近90%，即使环境嘈杂，也可以达到80%。所以，我们用电话或语音沟通中涉及的敏感语音，比如银行卡密码、身份证号、家庭住址等都有可能被窃听。

其实早在多年前，新闻就频频爆出智能手机app越界窃取用户隐私的事情。也有不少互联网公司靠窃取用户隐私而生存，仅在美国，就有至少75家公司从事与定位有关的业务，追踪的手机多达2亿部。那么我们的信息就总是这样被暴露于阳光之下吗？

答案是否定的。近日，全国政协召开了“加强大数据时代个人信息保护”网络议政远程协商会，会议提出，个人信息保护法将被列入今年的立法计划中。事实上，目前监管部门已经出台与app相关的法律法规，不过更多针对的是摄像头、麦克风、短信等敏感权限，加速度计这类“低端”权限则处于灰色地带。

只有让这些做坏事的互联网公司付出惨痛代价，我们和我们的下一代才有隐私可言，这也是这些网络安全专家潜心研究的意义。