周鸿祎称有的软件偷偷打开摄像头-百度输入法百度输入法偷偷录音

周鸿祎称有的软件偷偷打开摄像头-百度输入法百度输入法偷偷录音

黑客平台hacker2020-10-28 19:00:001962A+A-

现在大家都是非常注重隐私安全的,但近日周鸿祎在一个节目的访谈上表示,软件在采集用户数据时,有时候会偷偷打开摄像头和麦克风来提取用户的信息,这样对用户是非常不利的,而且也侵犯了用户的隐私,周鸿祎认为厂商在提取用户信息的时候,应该告知用户。据了解,此前QQ浏览器和百度输入法就曾被曝出过这类事情。那么,这到底是怎么回事呢?还不清楚的盆友可以和小编一起来了解一下哦~

周鸿祎称有的软件偷偷打开摄像头

8 月 17 日消息 8 月 15 日,周鸿祎在《ISC 夜谈》上表示,有时有的软件会打开用户的摄像头,或打开麦克风录音。从中找一些关键词,来试图匹配用户第二天的兴趣爱好。

周鸿祎认为,这是一个问题,在采集用户数据时,消费者应有知情权和选择权。

同时,周鸿祎还表示,黑客攻击单个人的概率不高,但像王思聪这样经常在网上嘚瑟的人容易被攻击。普通用户认为黑客与己无关的想法是错误的,因为黑客会攻击很多存储用户数据的网站或公司,在黑市里面,专人负责偷数据,并进行数据买卖、处理,已成产业链。

此外,在谈及黑客时,周鸿祎表示,黑客是个很好的词,最早在五六十年代,计算机刚出现,一批极客们被称为黑客,不能因为极少数为非作歹的黑产从业者,就把整个黑客群体给污名化,利用黑客技术做好事的,应该确切称他们为白帽子“黑客”。

此前 QQ 浏览器曾被曝出偷偷调用摄像头事件,官方回应称,“经过测试发现确实存在调起摄像头动作,但这一动作并不会开启摄像头,更不会拍摄或记录。百度输入法也曾被曝出在未唤醒语音输入时,存在偷偷录音的现象。百度对此回应显示输入法做了语音麦克风预热的优化,但目的是为了加快语音启动速度,解决用户反馈的语音识别丢字问题,并未进行录音处理。

QQ浏览器会偷偷调用手机摄像头 QQ辩称:只是调用 没有拍摄

6月28日消息,有用户称,在vivo NEX手机设备上通过手机QQ浏览器打开某些网页时,手机摄像头会出现一个“升降”动作。对此,QQ浏览器团队辩解称,确认存在调起摄像头动作,但同时称,这只是调用了相关的接口,并不会开启摄像头,摄像头也没有做任何拍摄或采集行为,不会采集用户任何隐私。

QQ浏览器团队解释称,为实现用户对一些功能使用(如扫描二维码),W3C规范有一个前端标准接口navigator.mediaDevices.enumerateDevices()可以遍历媒体设备,获取摄像头参数以供后续使用,Android有两套API来操作摄像头,camera1和camera2,其中camera2不需要打开摄像头就可以获取摄像头参数,而camera1需要调用Camera.Open()函数初始化,以获取摄像头句柄,然后通过摄像头句柄获取摄像头参数。

考虑到camera2在AR摄像头等应用中在性能和兼容性上存在很多问题,手机QQ浏览器内核使用的是camera1接口,导致vivo NEX手机用户体验上会出现摄像头“升降”动作。

此外,手机QQ浏览器团队称,这只是调用了相关的接口,并不会开启摄像头,摄像头也没有做任何拍摄或采集行为,不会采集用户任何隐私。

百度输入法一直后台录音

网易科技对此进行了测试。从vivo应用商店中下载的“百度输入法”麦克风权限是默认关闭的,但百度输入法具有语音输入功能,如果想使用此功能就需要开启麦克风权限。一旦启用,用户在使用浏览器搜索、输入网址时,系统会提醒麦克风自动开启录音状态,即使用户未长按“麦克风键”。

对此,百度方面称百度输入法不会在未经用户同意的情况下,进行录音,也不会用任何手段采集隐私。在启动自查后,初步判断造成该现象的原因在在于,输入法做了语音麦克风预热的优化,目的是为了加快语音启动速度,解决之前用户反馈的语音识别丢字问题。这个优化策略会在场景化语音条以及语音面板展示的时候起效,这个优化会使系统认为已经开始录音,但百度输入法并未进行录音处理。

“虽然此问题并不严重,但却暴露了安卓手机的隐私忧患。前有QQ浏览器调用摄像头,后有百度输入法调用麦克风。安卓隐私以及权限滥用问题已经陆续爆发。”行业专家表示。

那么,百度和腾讯为什么要调用麦克风和摄像头?

如果,我是说如果,他们偷偷对我进行录音和拍照了,那么,他们拿着我的录音和照片,去干吗了?有业内人士分析,调用麦克风和摄像头确实是为了优化用户体验,能让用户以更快的速度开启应用,这个分析跟百度和腾讯官方声明差不多。

但是,和中科院自动化所一位专家聊天时,对方的一段话对我特别有启发:

研究人脸识别,就要收集人脸数据库,为了获得授权使用,自动化所当时有偿请来了好多人,100元/人,只为了收集一下面部数据。而且我还得知,数据越丰富,识别的速度和准确率就会越高。看到这里,相信你也有一种猜测了:百度和腾讯可能是在为他们的人工智能数据库收集数据。

也就是说,百度是为了采集语音, 腾讯是为了采集人像。百度盯上了人工智能是众所周知的,比如智能音箱、无人驾驶等,这些对语音交互的要求极高,甚至为了了解用户如何用语音搜索,百度还推出了永久无广告的“简单搜索”APP。

可以说,对人工智能,百度是抱着很大的期望的。所以我们可以推测一下:百度调用麦克风,可能是在采集语音,建立语音数据库。虽然这只是一种猜测。

但是,据我一位曾在某语音识别技术研发公司工作的朋友透露,他们公司有专门的员工,会对采集到的录音进行识别、录入。而这些录音各种场景、方言都有,清晰度不一,很明显不是自己找人录的。

隐私问题频发谁来保护用户信息?

其实,早在2016年国家互联网信息办公室就发布了《移动互联网应用程序信息服务管理规定》,其明确规定,依法保障用户在安装或使用App过程中的知情权和选择权,App提供者未向用户明示并经用户同意,不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能,不得开启与服务无关的功能,不得捆绑安装无关应用程序。

但腾讯社会研究中心联合DCCI互联网数据中心联合发布《2017年度网络隐私安全及网络欺诈行为分析报告》。报告显示,仍有8.5%的Android手机App获取用户隐私权限,成为个人信息泄露关键。行业专家认为,应用软件依然是个人信息泄露里最关键、重要的部分。

因此,专家提醒用户下载App时要选择正规的渠道。OPPO沈义人在接受媒体采访时表示,OPPO软件商店的应用都是经过人工审核筛查的,会尽一切技术和人工手段去保护好用户隐私。

另外,对于App使用权限,用户也要谨慎授权,一旦发现越权,可以在权限管理中,将相应权限关掉。

(责任编辑:网络)

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理