手机＂窃听风云＂大调查：APP为啥要获取麦克风权限？

本篇文章1645字，读完约4分钟

于记者宁实习生刘彤

今年1月，网民凯凯告诉《澎湃新闻》记者，有一天他和朋友一起吃午饭时谈到了单反相机，然后在12: 22在微信群中提到了“单反”。结果，他在13: 00收到了一条来自京东的关于单反相机促销的短信。

另一位网友范晓说，我第一天在大学宿舍和室友聊天的蓝牙音箱第二天就出现在淘宝的“好货”推流中。品牌和型号是一样的。“我通常根本不注意蓝牙扬声器，所以我觉得很奇怪，突然向我推荐这个。”

最近，消费者开始担心移动应用是否会窃听用户的讲话。淘宝、JD.com、饥饿、美团点评、今日头条、百度和许多其他国内主流应用普遍受到用户质疑。

尽管几乎所有的互联网公司都一再强调不存在所谓的窃听行为，但只要这种怀疑和猜测被揭露，就会引发广泛的讨论。

手机窃听是阴谋论还是真的？这些所谓的“大数据情报建议”真的很聪明吗，还是通过窃听获得的？这些明智的建议能被关闭吗？汹涌澎湃的记者发起了调查。

国内主流应用获得麦克风许可的原因

如何窃听应用、智能扬声器和电视技术

许多国内网民讲述了他们的经历，称他们被怀疑窃听了手机应用的对话。

来自上海的韩寒还告诉澎湃新闻记者，他和女友去年在杭州九溪散步，其间他们提到想买一双“河行鞋”，而那晚手机淘宝推荐的第一款产品恰好是“河行鞋”。“我平时不爱运动，我也不会主动搜索这样的相关产品，更别说准确到这三个字了？”韩先生说。

国外也发生过类似的情况。一位外国媒体记者发表了一篇文章，说他和他的朋友在杂货店询问后，买了一些他们以前从未听说过的品牌的啤酒。15分钟后，这种品牌啤酒的广告出现在我朋友的主页上。在另一篇报道中，作者提到在说“下周的聚会需要一些花”之后，instagram上出现了一则花店的广告。

如今，许多应用程序都想获得手机的麦克风许可。这背后的目的是什么？

激增的记者们已经咨询了中国几个主流应用获得麦克风权利的原因。例如，淘宝(Taobao)和京东(Jingdong)等电子商务应用是为了方便用户使用语音购物或与客服互动，微信和qq等社交应用是为了语音输入或语音到文本的转换，美团点评(Meituan Review)等生活o2o平台是为了分享点评视频。

然而，这些应用程序会在获得摄像头和麦克风许可的幌子下随时监控用户的一举一动、言行吗？

国家信息安全漏洞数据库(cnnvd)特别专家、北京未来安全信息技术有限公司(在安全界被称为“致命之神”)首席执行官王英建告诉记者，从技术上讲，窃听确实是可以实现的，苹果系统更复杂。当检索到录制许可时，苹果系统会提醒用户；安卓系统相对简单，比如在安卓平台下植入木马，获得更高的手机权限，控制麦克风，通过篡改系统拦截数据。它不仅可以窃听，还可以发送位置信息。有时它似乎是关闭的，但实际上它仍在后台运行。

不过，记者了解到，目前基本上没有强制用户打开麦克风的应用程序，如果用户不打开，也可以正常使用。

安全专家李铁军告诉记者，除了应用，手机语音助手、智能电视和智能扬声器也不能排除“监听”你的可能性。

国外网络安全公司asterix的高级安全顾问Peter henway曾告诉媒体，从技术上讲，手机只会记录用户在发送“嘿siri”或“ok Google”等触发词时所说的话，但由于需要捕捉用户提到的关键词，手机将始终保持监听状态。

一些法人表示，国家法律法规明确禁止应用程序使用上述权限对用户进行24小时不间断的“监控”。

窃听的成本很高，开发一个木马的成本超过10万元

"但是窃听在实际操作中面临许多挑战."王英建分析说，无论是苹果还是安卓，从操作路径的角度来看，大量录制的内容都需要分析才能有用。这不能由人来处理，所以需要通过手机或上传云来实现。分析关键字后，它将被返回到服务器。向用户推荐商品和信息。“如果在手机上进行，这样的大规模行动会占用手机资源，拖慢运行速度；如果上传到云端，这些应用拥有数亿用户，这将产生巨大的流量，这对公司来说是一个巨大的成本。此外，我们还必须考虑干扰因素，如说话方言和噪音。”