周鸿祎再揭手机“偷听”现象 信息安全亟待完善
“手机应用会偷偷打开录音功能窃取用户消息这已经是行业公开的秘密了,但利益牵连实在太广,不太方面细聊。”一位网络安全从业者因利益相关性婉拒了采访。
8月15日,360集团董事长兼CEO周鸿祎在访谈节目中谈到个人隐私泄露话题时表示,应关注互联网厂商搜集和使用用户数据的方式是否正当。周鸿祎称,有的手机软件会打开用户摄像头或麦克风偷偷录音,从中找关键词试图匹配用户明天的兴趣爱好。他称自己也遇到过类似情况,但不指名字了。
周鸿祎认为从很多消费者描述的情况来看,被窃取的数据应该是被转卖了,但现在缺乏证据。
“偷录”行为需证据
周鸿祎认为手机软件其实是可以进行用户录音的,但需要提前得告,不应该悄悄地打开麦克风。他主张手机软件在采集用户数据时需要做到真正让用户有知情权和选择权。
但同时周鸿祎也指出,个人数据与个人隐私很难明确界定,如今想要换取互联网服务,将个人数据赋能给厂商已成为客观存在的事实。应对厂商提出要求——善待用户数据。“如果处理得好就保护了用户隐私,大家皆大欢喜,老百姓的数据托管在厂商的服务器上,老百姓也能得到各种免费的互联网服务,自己的数据也没有被泄露。”
因此周鸿祎建议,在使用互联网服务过程中,用户向互联网公司提供的数据所有权应明确定义属于用户,数据只是暂时委托厂商,存在厂商的服务器和数据库里。当消费者不再使用服务时,该互联网厂商应做到将用户数据删除,厂商更没有权利转卖该数据。“如果厂商认为这个数据是我收集的,我拥有的,我想干什么,消费者的权益就很难得到保护了。”
爱加密研究院院长魏超对第一财经记者表示,偷偷打开录音进行数据采集这个行为本身就是“偷听”,是非法行为,但这需要证据来证明。另外用“偷听”来的数据或未授权的数据来进行盈利活动属于不当得利,系违法行为。
{image=1}
信息安全保护尚处于努力过程中
遗憾的是,用户数据隐私保护这件事没有那么容易达成。
“刚刚我还在跟朋友聊到想喝某个牌子的奶茶,转头打开某款外卖应用,第一栏的美食推荐就是这个牌子,很诡异。”一位孙姓用户向第一财经记者分享了过往一则“巧合”案例。
魏超称,用户保护方面依托于手机厂商的隐私防护技术,监管单位的隐私保护要求,app下载流通的市场渠道上架检测,以及事件发生后的溯源追责。而直到如今隐私数据窃取行为仍未得到根治,在魏超看来,一方面的原因在于窃取行为定性上的逻辑障碍——APP申明业务需要录音功能,但录音功能录取得来的数据是否仅限于业务必需,很难界定。“只能通过发生财产损失得事件后,进行回溯追责。”
所幸,试图对消费者手机数据进行安全保护的努力一直在进行着。此前浙江大学网络空间安全学院院长任奎带领团队研究了发现“加速度计窃听”,后者是一种基于深度学习加速度传感器信号的新型“侧信道”智能手机窃听攻击方法。简略来讲就是手机应用利用内置加速度传感器采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。
基于这项研究发现,任奎建议手机厂商提高加速度传感器权限级别,避免各类应用在非必要情况下采集加速计数据;对加速计的采样频率进行限制,或通过系统内置滤波器提前过滤掉加速度传感器信号中包含最多语音信息的高频部分。
另外,为了避免将来出现类似的漏洞,任奎建议手机厂商重新评估各个传感器的安全性和敏感性,修改Android操作系统对手机App调用各种传感器数据的使用权限,如鸿蒙OS等自主可控的操作系统可以从系统层面考虑,杜绝未来的侧信道攻击路径。
责任编辑:张玫
广东银保监局:房地产金融化泡沫化势头有效遏制
来源:广州日报投向实体经济贷款规模超7.7万亿元,保险业提供风险保障金额945.05万亿元……2月3日,广州日报全媒体记者从广东银保监局获悉,其在极其不平凡的2020年交出了一份优异答卷。文/广州日报全媒体记者陈丽莉、林晓丽助力实体经济:信贷资金脱实向虚局面得到根本扭转在极其不平凡的2020年,广东银保监局统筹抓好金融支持疫情防控、复工复产和银行业保险业监管各项工作,交出了一份优异答卷。0000心理咨询企业“野蛮生长: 超半数注册资金不足100万
心理咨询企业“野蛮生长”超半数注册资金不足100万新京报讯(记者王卡拉)7月13日,企查查公布的最新数据显示,我国共有9万家心理咨询相关企业,近六年来年注册量增长7倍。受疫情影响,2020年一季度相关企业新增量同比下跌24.65%。0000“钟薛高那款粽子味雪糕,吃起来就像是没有解冻的粽子,口感很一般”
靠背后资本推力:“天价”网红雪糕还能走多远?本报见习记者解旖媛消暑的雪糕,最近让消费者有点“心凉”。一边是钟薛高创始人林盛接受采访时说“一只66元,爱要不要”;另一边,2019年,钟薛高因使用与宣传不符的原材料两次被上海市市场监督管理局行政处罚的消息重新被挖出来。随后,钟薛高又是解释又是道歉,但依旧缓解不了消费者的不满情绪。0000盒马发微博:三年磨一剑,静待启动时 并配了一张汽车轮胎的图
5月28日,盒马发布微博:三年磨一剑,静待启动时。下周一见。并配了一张汽车轮胎的图。{image=1}另据新浪科技报道,此举引发网友围观:难道盒马也要造车了?据接近盒马的消息人士透露,盒马确实已递交“盒马X加速器”商标申请。业内人士分析称,该图片更像是蹭热点的营销行为,不过,“盒马X加速器”为盒马第一个与日常吃用完全无关的商标。责任编辑:王翔0001国产种猪培育四大瓶颈:吃得多长得慢 肥肉占比还高
数据显示,截至今年9月,我国引入种猪数量创五年来新高。种猪有“猪芯片”之称。优良种猪长得快、产仔多、肉质佳。生猪种业的长期稳定,直接关乎国家“肉篮子”安全。作为全球最大的猪肉生产国和消费国,我国生猪种业却大而不强——缺乏足够的技术投入、政策保障、人才支撑,国产“猪芯片”质量不高,不少企业对国外种业集团存在习惯性依赖。培育国产“猪芯片”瓶颈何在?{image=1}10000