周鸿祎再揭手机“偷听”现象 信息安全亟待完善
“手机应用会偷偷打开录音功能窃取用户消息这已经是行业公开的秘密了,但利益牵连实在太广,不太方面细聊。”一位网络安全从业者因利益相关性婉拒了采访。
8月15日,360集团董事长兼CEO周鸿祎在访谈节目中谈到个人隐私泄露话题时表示,应关注互联网厂商搜集和使用用户数据的方式是否正当。周鸿祎称,有的手机软件会打开用户摄像头或麦克风偷偷录音,从中找关键词试图匹配用户明天的兴趣爱好。他称自己也遇到过类似情况,但不指名字了。
周鸿祎认为从很多消费者描述的情况来看,被窃取的数据应该是被转卖了,但现在缺乏证据。
“偷录”行为需证据
周鸿祎认为手机软件其实是可以进行用户录音的,但需要提前得告,不应该悄悄地打开麦克风。他主张手机软件在采集用户数据时需要做到真正让用户有知情权和选择权。
但同时周鸿祎也指出,个人数据与个人隐私很难明确界定,如今想要换取互联网服务,将个人数据赋能给厂商已成为客观存在的事实。应对厂商提出要求——善待用户数据。“如果处理得好就保护了用户隐私,大家皆大欢喜,老百姓的数据托管在厂商的服务器上,老百姓也能得到各种免费的互联网服务,自己的数据也没有被泄露。”
因此周鸿祎建议,在使用互联网服务过程中,用户向互联网公司提供的数据所有权应明确定义属于用户,数据只是暂时委托厂商,存在厂商的服务器和数据库里。当消费者不再使用服务时,该互联网厂商应做到将用户数据删除,厂商更没有权利转卖该数据。“如果厂商认为这个数据是我收集的,我拥有的,我想干什么,消费者的权益就很难得到保护了。”
爱加密研究院院长魏超对第一财经记者表示,偷偷打开录音进行数据采集这个行为本身就是“偷听”,是非法行为,但这需要证据来证明。另外用“偷听”来的数据或未授权的数据来进行盈利活动属于不当得利,系违法行为。
{image=1}
信息安全保护尚处于努力过程中
遗憾的是,用户数据隐私保护这件事没有那么容易达成。
“刚刚我还在跟朋友聊到想喝某个牌子的奶茶,转头打开某款外卖应用,第一栏的美食推荐就是这个牌子,很诡异。”一位孙姓用户向第一财经记者分享了过往一则“巧合”案例。
魏超称,用户保护方面依托于手机厂商的隐私防护技术,监管单位的隐私保护要求,app下载流通的市场渠道上架检测,以及事件发生后的溯源追责。而直到如今隐私数据窃取行为仍未得到根治,在魏超看来,一方面的原因在于窃取行为定性上的逻辑障碍——APP申明业务需要录音功能,但录音功能录取得来的数据是否仅限于业务必需,很难界定。“只能通过发生财产损失得事件后,进行回溯追责。”
所幸,试图对消费者手机数据进行安全保护的努力一直在进行着。此前浙江大学网络空间安全学院院长任奎带领团队研究了发现“加速度计窃听”,后者是一种基于深度学习加速度传感器信号的新型“侧信道”智能手机窃听攻击方法。简略来讲就是手机应用利用内置加速度传感器采集手机扬声器所发出声音的震动信号,实现对用户语音的窃听。
基于这项研究发现,任奎建议手机厂商提高加速度传感器权限级别,避免各类应用在非必要情况下采集加速计数据;对加速计的采样频率进行限制,或通过系统内置滤波器提前过滤掉加速度传感器信号中包含最多语音信息的高频部分。
另外,为了避免将来出现类似的漏洞,任奎建议手机厂商重新评估各个传感器的安全性和敏感性,修改Android操作系统对手机App调用各种传感器数据的使用权限,如鸿蒙OS等自主可控的操作系统可以从系统层面考虑,杜绝未来的侧信道攻击路径。
责任编辑:张玫
拼多多通报员工谭某林于长沙家中自杀离世
拼多多通报员工谭某林于长沙家中自杀离世公司表示深切哀悼并将做好善后工作1月9日18时,拼多多通报了一例员工今日在长沙家中跳楼自杀的事件。拼多多方面表示,今日15时03分,公司接到家属通知,公司员工谭某林在其家乡湖南省长沙市家中跳楼不幸身故。据其父亲与公司联系时表示,1月8日下午于长沙机场接谭某林至家中,今日中午12时30分左右,谭某林从长沙27楼家中跳楼当场离世,法医到场勘验后确认自杀。0001数字竞争加剧,欧洲运营商称苹果服务侵犯欧盟“数字主权”
南方财经全媒体记者李润泽子广州报道近日,欧盟一些移动运营商呼吁禁止苹果的iCloud隐私中继服务,因该服务涉嫌侵犯欧盟的数字主权。当前,全球正在加速迈入大数据和人工智能时代,世界正处于大变革、大调整转折点,数字时代的国际话语权之争已然成为国际竞争的新焦点。0000养老产业待破题:资本圈地监管滞后?亟需普惠性服务|观潮
新浪财经刘丽丽湖南益阳一名62岁老人跳江事件引发关注。据媒体调查发现,益阳当地多家养老机构以预订养老床位为由收取高额费用,死者疑被骗十余万元养老钱。实际上,类似的案件在各地屡见不鲜。湖南一位老人家属表示,家里老人被某养老机构所骗并报警,“结果发现当地派出所大厅里,全是这家机构被骗老人家”。0000改名还是入会?潼关肉夹馍被诉商户:经营多年,不想改名
{video=1}11月24日,河南郑州一位被诉肉夹馍店主称,经营5年,积累了老顾客,不想改名。该店一位老顾客说,改名了还是会来,不是冲着“潼关”俩字来消费,看重的是味道和服务。责任编辑:李昂0001严禁盗播北京冬奥会赛事节目,上海浦东法院发1号行为禁令
澎湃新闻资深记者李菁通讯员胡琛罡2022北京冬奥会正在如火如荼地进行中,越来越多的用户选择在手机上实时观看冬奥会赛事节目,感受赛场激情,分享胜利喜悦。然而,一些未经授权的手机平台却动起了盗播冬奥会赛事的“歪心思”。珠海创嗨新网络科技有限公司(下称创嗨新公司)就在北京冬奥会举办期间,未经授权在其运营的某手机直播软件上提供北京冬奥会的赛事节目。0000