“手機應用會偷偷打開錄音功能竊取用戶消息這已經是行業(yè)公開的秘密了，但利益牽連實在太廣，不太方面細聊。”一位網絡安全從業(yè)者因利益相關性婉拒了采訪。

　　8月15日，360集團董事長兼CEO周鴻祎在訪談節(jié)目中談到個人隱私泄露話題時表示，應關注互聯(lián)網廠商搜集和使用用戶數據的方式是否正當。周鴻祎稱，有的手機軟件會打開用戶攝像頭或麥克風偷偷錄音，從中找關鍵詞試圖匹配用戶明天的興趣愛好。他稱自己也遇到過類似情況，但不指名字了。

　　周鴻祎認為從很多消費者描述的情況來看，被竊取的數據應該是被轉賣了，但現(xiàn)在缺乏證據。

　　“偷錄”行為需證據

　　周鴻祎認為手機軟件其實是可以進行用戶錄音的，但需要提前得告，不應該悄悄地打開麥克風。他主張手機軟件在采集用戶數據時需要做到真正讓用戶有知情權和選擇權。

　　但同時周鴻祎也指出，個人數據與個人隱私很難明確界定，如今想要換取互聯(lián)網服務，將個人數據賦能給廠商已成為客觀存在的事實。應對廠商提出要求——善待用戶數據。“如果處理得好就保護了用戶隱私，大家皆大歡喜，老百姓的數據托管在廠商的服務器上，老百姓也能得到各種免費的互聯(lián)網服務，自己的數據也沒有被泄露。”

　　因此周鴻祎建議，在使用互聯(lián)網服務過程中，用戶向互聯(lián)網公司提供的數據所有權應明確定義屬于用戶，數據只是暫時委托廠商，存在廠商的服務器和數據庫里。當消費者不再使用服務時，該互聯(lián)網廠商應做到將用戶數據刪除，廠商更沒有權利轉賣該數據。“如果廠商認為這個數據是我收集的，我擁有的，我想干什么，消費者的權益就很難得到保護了。”

　　愛加密研究院院長魏超對第一財經記者表示，偷偷打開錄音進行數據采集這個行為本身就是“偷聽”，是非法行為，但這需要證據來證明。另外用“偷聽”來的數據或未授權的數據來進行盈利活動屬于不當得利，系違法行為。

　　信息安全保護尚處于努力過程中

　　遺憾的是，用戶數據隱私保護這件事沒有那么容易達成。

　　“剛剛我還在跟朋友聊到想喝某個牌子的奶茶，轉頭打開某款外賣應用，第一欄的美食推薦就是這個牌子，很詭異。”一位孫姓用戶向第一財經記者分享了過往一則“巧合”案例。

　　魏超稱，用戶保護方面依托于手機廠商的隱私防護技術，監(jiān)管單位的隱私保護要求，app下載流通的市場渠道上架檢測，以及事件發(fā)生后的溯源追責。而直到如今隱私數據竊取行為仍未得到根治，在魏超看來，一方面的原因在于竊取行為定性上的邏輯障礙——APP申明業(yè)務需要錄音功能，但錄音功能錄取得來的數據是否僅限于業(yè)務必需，很難界定。“只能通過發(fā)生財產損失得事件后，進行回溯追責。”

　　所幸，試圖對消費者手機數據進行安全保護的努力一直在進行著。此前浙江大學網絡空間安全學院院長任奎帶領團隊研究了發(fā)現(xiàn)“加速度計竊聽”，后者是一種基于深度學習加速度傳感器信號的新型“側信道”智能手機竊聽攻擊方法。簡略來講就是手機應用利用內置加速度傳感器采集手機揚聲器所發(fā)出聲音的震動信號，實現(xiàn)對用戶語音的竊聽。

　　基于這項研究發(fā)現(xiàn)，任奎建議手機廠商提高加速度傳感器權限級別，避免各類應用在非必要情況下采集加速計數據;對加速計的采樣頻率進行限制，或通過系統(tǒng)內置濾波器提前過濾掉加速度傳感器信號中包含最多語音信息的高頻部分。

　　另外，為了避免將來出現(xiàn)類似的漏洞，任奎建議手機廠商重新評估各個傳感器的安全性和敏感性，修改Android操作系統(tǒng)對手機App調用各種傳感器數據的使用權限，如鴻蒙OS等自主可控的操作系統(tǒng)可以從系統(tǒng)層面考慮，杜絕未來的側信道攻擊路徑。