隱私被賣,APP真的在監視我們嗎?_風聞
一本黑-一本黑官方账号-公众号:【一本黑】专扒互联网灰黑产。2020-08-27 13:38
【黑話連篇】
該欄目更多的是揭露事件或對事件的看法,以達到讓人精神昇華的目的。
天下美貌共一石,老黑獨佔八斗。
但是老黑我突然發現我這八斗美貌快藏不住了。原因是這樣的。
前不久跟朋友聊天,主要內容是關於情人節送什麼禮物。
對方跟我提了一嘴口紅項鍊什麼的。本來我都忘記這檔子事了,沒想到晚上我打開淘寶,首頁就給我推送了口紅項鍊。
詭異的是,我根本沒有搜過這玩意。
類似的情況還不少。
家裏的空調壞了,給物業打了個維修電話,沒想到隨後就在抖音上刷到了空調維修的教程。
難道有人通過手機APP偷窺我?
周鴻禕最近在某節目上説,一些APP會偷偷錄音或者拍照,然後給我們推送喜歡的內容。
呸,一定是把順序搞反了,一定是覬覦我的帥氣才偷偷拍照的!

APP真的在監視自己嗎?
我們都知道APP在偷我們隱私,APP也知道我們知道它在偷我們的隱私,但是這究竟到什麼程度了呢?
首先我得闢個謠:不少人覺得軟件調用相機或者麥克風在監視或者監聽自己,我想説這完全是多慮的。
一是你沒有老黑的帥氣,二是投入產出比太低,划不來。
如果真的通過麥克風、攝像機等手段一直監視自己,這些視頻或者音頻資源會產生大量的內存佔用,如果上傳到雲端,後台也會佔用大量的帶寬,同時消耗你的流量。
並且APP得保證在後台運行,手機發熱跟耗電是明顯可見的。軟件公司被抓住把柄只能吃不了兜着走。
其次,它們一沒盜你的號,二沒偷你的信用卡密碼,只是為了給你推送個餐廳、一個電影,費這麼大勁幹嘛啊?
這個做法完全深得華農兄弟的真傳,想要吃魚,直接抽乾魚塘??

那有沒有可能是選擇性錄音呢?APP監聽説話關鍵詞,如果説了蘋果,就給你推送個蘋果,如果你説了梨子就給你推送個梨子的廣告。這種監聽可以做得很隱蔽,並且技術層面實現起來並不難。
前兩年手機廠商推出了帶伸縮式攝像頭的手機,一些用户發現在使用某些APP的時候手機攝像頭會偷偷伸出來,然後再收回去。
難道APP真的在偷偷拍照?當時QQ瀏覽器出來闢謠,説是由於獲取攝像頭參數觸發了攝像頭導致的,實際上並沒有拍照。
由於並沒有石錘,所以也只能是猜測。不過老黑我覺得,想要獲取你的信息,方法多得是,真的沒必要那麼麻煩。
用户隱私是怎麼丟掉的
隱私泄露渠道之一是輸入法。除了攝像頭、麥克風這些輸入工具以外,我們使用最多的輸入工具就是打字用的輸入法。
我們平常與女朋友的撩騷、與同事吐槽老闆,搜索怎麼才能變得像老黑一樣優秀,這些統統會被輸入法記錄在案。
為了訓練輸入法詞庫,很多輸入法有權採集你的信息(因為你同意了它們的使用條例),並且把它們放到雲端加工整理。如果它們想要,完全可以獲取你各種信息。
一般做法是這些數據會進行脱敏處理,確保採集到的數據不會反推到個人。
不過很多APP的隱私條例中,都會有這麼一條免責條款:

至於軟件有沒有留有後門,這個你們細品。
另外,APP有權監控我們的剪切板,有些敏感信息就這樣被泄露掉了。
第二是軟件的權限濫用嚴重。
軟件越來越流氓,安裝APP需要的權限越來越多。比如説WiFi萬能鑰匙這個軟件,我數了數它使用的權限,竟然高達88個。
每一個權限,背後都是一把獲取我們隱私的鑰匙啊。
真的不知道一個正經APP為什麼要停用屏幕鎖定、讀取您的USB存儲設備中的內容、拍攝照片和視頻、控制震動這些權限。也搞不懂我為什麼要在一個WiFi工具上看直播,玩狼人殺。

國內的APP雙標極其嚴重,在蘋果app store、google play 上架的APP老實得像是一個孫子似的,在國內軟件市場上就反覆橫跳,不給權限壓根不給你使用,你説氣不氣。
如今,由於各種原因,很多APP傾向於把一些敏感代碼放在雲端,美其名曰保護知識產權。不過從另一方面而言躲避審查也變得更簡單了。
既然前面提到了周鴻禕,這裏再多説一嘴。360曾推出過一款水滴攝像頭,這個攝像頭可以把拍到的內容投放到自家直播平台進行公開直播。
你上學,去超市,去游泳,未經同意下,都可能會被大街上的水滴攝像頭拍下來放到網上哦。
周鴻禕在《ISC夜談》上説:“那我認為你可以錄我的話沒問題,但你得告訴我一聲啊。”
這雙標,玩得可真六。新梗我都準備好了:一無所有傑克馬,隱私行家周鴻禕。

這也反映出了隱私條例對於互聯網企業來説就是一屁股紙。
第三個隱私泄露的重災區是SDK。
可能有些人不瞭解,簡單來説SDK是一個程序模塊,可以實現特定功能,一個APP裏面通常會帶有很多SDK模塊。
比如説開發一個軟件,需要實現導航功能,市面上一款第三方SDK可以實現這個功能,開發者拿來直接使用,這樣可以省去很多後期開發工作。

無良的SDK寄生在APP中,從而神不知鬼不覺地獲取手機號碼、IMSI、通訊錄等敏感信息,最後再把這些數據打包銷售,你就這樣被賣了。
一些不知情的APP開發商也是受害者。
由於很多SDK都是免費的,這也是SDK會得到廣泛使用的原因。只能説免費的永遠都是最貴的。
企業在構建你的用户畫像
這些企業費這麼大勁搜刮用户資料幹什麼呢?
拋開那些灰黑產業不談,老黑我説一個如今各大互聯網企業都在乾的一件事,那就是通過蒐集的用户信息構建用户畫像。
通過通訊錄可以知道我們的人際關係,通過瀏覽記錄可以知道我們的習慣偏好,通過網購信息可以知道我們的購買力、通過分享、留言可以知道我們的性格特徵。
最後這些數據加以整合,還原出你整個人的全貌,這就形成了你的用户畫像。

知道你的用户畫像之後,能做的事情可多了。比如説個性化推送。
淘寶知道你經常剁手,並且購買力很強,而最近在看一些裝修的分享,那麼給你推送一些奢侈家居品牌就準保沒錯。
如果數據知道你是一個不想努力的小夥子,直接給你整個富婆通訊錄,簡直一抓一個準。
又比如説我有一個朋友曾經搜索過一些見不得人的東西,第二天淘寶首頁赫然出現了很多奇怪的杯狀物體,那一刻他已經社會死亡了。

用户畫像對於廣告主來説,簡直就是最偉大的發明。
廣告行業中有一句非常有名的話:我知道廣告投放中至少有一半都是無效的,但是我並不知道是哪一半。
如今,得益於對用户羣體的精準把握,廣告從粗放的大撒幣中脱離了出來。知道了潛在的購買者,直接精準投送,高效程度可想而知。
加之很多企業組建了廣告聯盟,這些聯盟企業之間用户信息是共享的。比如説你在百度搜索了一些東西,聯盟的網站或者APP也會給你推送相應的廣告。
只能説互聯網真的可以做到比你自己更懂自己。
怎麼保護後浪的褲衩
在互聯網中,或許你還慶幸自己穿着一件大褲衩。可是沒想到它們的偷窺設備並不是照相機,而是X光機。
在網上我們該如何保護所剩無幾的隱私?
首先少逛各種奇奇怪怪的網站,少裝一些來路不明的APP。
一邊在各種釣魚網站揮汗如雨,一邊好奇自己什麼時候被賣了,心裏難道就真的一點數都沒有嗎?
其次,APP中定位、通訊錄、錄音這些敏感權限能別開就儘量別開。安卓手機可以到設置-應用-權限中關閉一些沒必要的權限。
最後網上衝浪的時候要保持警惕。參考去年女網紅進飛機駕駛艙拍照打卡的新聞,僅靠一張照片網友就能把她的信息扒得一乾二淨。永遠不要小看網上的那些福爾摩斯。

雖然李彥宏説我們樂於利用隱私換取便利,這個觀點容易被噴,但是這也是一句大實話。因為我們目前真的享受着利用隱私換來的便利。
舉個簡單的例子,為了方便,我們習慣把賬號密碼存儲在瀏覽器當中。為了能夠快速添加好友,我們會默許軟件獲取我們的通訊錄權限。為了省事,APP各種用户協議不會仔細看,拿來就用。。。
把隱私託付給機器是安全的,但是很多人沒有想到機器背後的操縱者是一個個貪婪的資本方,而他們各有各的利益訴求。
信息泄露、信息買賣的新聞之所以滿天飛,個人隱私意識缺乏是重要原因之一。
除此之外,《網絡安全法》等法規雖然有一定的震懾作用,但是執行力度並不夠大,很多細節仍需完善。
作惡成本太低,企業也就有恃無恐。一旦真出了事,還能以“我是為你好”這種藉口甩鍋。
拿你通訊錄是為了擴充你的社交圈;記錄你的使用習慣,是為了讓你用起來更順手;跟蹤你的軌跡,是為了保障你的安全……

所以説,個人隱私的保護,是得靠個人、企業、法律三方面共同推動的結果。
拜託各位企業大佬,請不要再偷拿我們的隱私獲利了好嗎?
男孩子出門在外很危險,一定要保護好自己啊。