你的手机被监听了！手机APP偷听，实锤了

大家不知是否有过这样的经历，当你和朋友今天聊要去吃火锅，再打开手机的时候竟然就出现了火锅店的推荐。

当你和朋友讨论要买某样东西时，打开购物软件，发现推荐的正是你需要的。

难道我们的手机被监听了？

针对这个问题，中国电子技术标准化研究院，网安中心测评实验室专门做了一个试验。

在试验中，一个APP获取了手机的麦克风权限和存储权限，把这个APP切换到后台时，手机并没有感受到APP的录音行为。

但测试者和朋友这个时候讨论了去哪吃火锅的事，竟然测试到了一段120秒的录音。

意思就是说手机APP确实存在偷听行为！

不过，由于手机系统的限制，当APP切换到后台或锁屏后，偷听会在一段时间后中断。

但只要这款APP在有网络的情况下持续在前台运行，并且获取了麦克风权限，就能够一直偷听。

继而通过网络将偷听内容上传并分析，最后达到给用户精准推送广告的目的！

手机APP偷听有两种途径：一种是调用麦克风权限，另外一种是使用侧信道方式，比如用加速计等的状态还原语音。

至于怎么反偷听，我们除了不给APP授权麦克风权限之外，似乎没有什么更好的办法。

而且就算我们不给APP授权麦克风，它也还有别的办法做到给你精准投放广告。

在试验中，随便打开一个新闻APP，就要求授权位置信息，存储权限，还有电话权限。

这难道不是大部分APP要获取的最基本权限？

测试者在使用这款APP的过程中，通过技术信息发现它收集的数据可通过功能分为两类：

一类是用户标记和关联的数据。主要有设备唯一识别码IMEI号，WiFi的SSID、Mac地址等等。

第二类则是用户行为习惯进行画像的数据。典型的就有应用程序列表、搜索记录、点击记录等。

比如你的应用程序列表有教育类的、母婴类的、或者是车险类的APP，通过收集这些数据，猜测你的潜在需求，继而与这些相关的广告，也会随之而来。

即使你没有给APP授权位置信息，APP仍然知道你在哪又是怎么做到的呢？

在试验中，试验者开了一个热点叫“西藏旅游”，用手机搜索连接之后，会发现在新闻APP里立马会出现一些关于西藏旅游的推荐信息。

不得不佩服大数据画像的速度之快。

这就是大数据画像，大数据会把它所有能采集到的，关联到的信息都作为画像的基础。

包括在同一个区域的人，以及通讯录好友的行为习惯都会进行收集，把它作为你们的共同喜好来推送。

这就是我们有时候看到的推送内容准确，有时候不太准确的原因。

总的来说，只要用智能手机的人都没有办法逃过大数据，全给安排的清清楚楚，明明白白的。

众多网友也都纷纷表明被手机“偷听”过。

不过随着大家越来越重视个人隐私，国家部门也开始注意并逐渐整改这些问题。

前段时间就有105款APP因为收集与服务无关的个人信息，被国家互联网信息办公室要求整改。

其中也包括了许多我们常用的APP，比如抖音、快手、360浏览器、百度浏览器等。

希望我们能早日迎来清朗的网络环境，能够安安心心上网～

小编的分享就到这里啦，你被手机“偷听”过吗？一起来聊聊吧～