近日，北京市民黃女士向央廣網(wǎng)反映，她跟朋友聊天中，剛討論購買什么種類口紅，下一秒打開手機上某購物網(wǎng)站，首頁就彈出一些口紅產(chǎn)品推薦。這讓她難以理解，購物網(wǎng)站怎么“聽”到他們對話內(nèi)容。她感覺被人“偷窺”了。
不僅黃女士，山東泰安市王先生也稱，其親屬和同事在家談?wù)撃硞€商品，之后在購物網(wǎng)站就會推送相關(guān)產(chǎn)品廣告。他表示曾聽到過很多類似情況，疑似手機有竊聽功能。在黑貓投訴平臺，記者檢索“手機偷聽”“手機竊聽”“手機監(jiān)聽”等關(guān)鍵詞，投訴量超上百條。
記者近日調(diào)查發(fā)現(xiàn)，那些精準(zhǔn)廣告可以和自己“心有靈犀”的原因，它們在很大程度上來自推薦算法，基于用戶以前點擊、瀏覽、搜索和消費等大數(shù)據(jù)，被納入到廣告投放的用戶畫像里。
4月8日，記者查詢10款主流App的個人隱私協(xié)議后發(fā)現(xiàn)，所有App都會將自有用戶個人信息共享給第三方或合作伙伴。此外，某個服務(wù)App開發(fā)者的移動廣告平臺工作人員表示，對于雙方的收益如何計算，要根據(jù)廣告投放位置，以及App日活率，一般開屏廣告按照千次展示來進行收益，大概收益15-30元/千次，然后再按照比例分成，廣告商拿一成，App拿九成。
記者梳理發(fā)現(xiàn)，工信部在2023年共通報9批次存在侵害用戶權(quán)益行為的App（SDK）及小程序，累計近300款。其中，強制、頻繁、過度索取權(quán)限問題最嚴(yán)重。此外，違規(guī)收集個人信息、欺騙誤導(dǎo)強迫行為和超范圍收集個人信息也是常見侵害用戶權(quán)益行為。
手機真被“監(jiān)聽”了嗎？
對于聊天內(nèi)容被“監(jiān)聽”，河北市民靳先生稱，前段時間，他和朋友在車?yán)锪奶?，朋友提及洗牙器的功能和功效，并建議購買。當(dāng)時，他并未在意，也并未搜索相關(guān)產(chǎn)品。次日，他在看一款短視頻App時，一小時內(nèi)竟然接連三次刷到關(guān)于洗牙器的廣告視頻。
他猜測，那款短視頻App“偷聽”了自己與朋友的聊天，并通過抓取“洗牙器”這一關(guān)鍵詞，對他進行精準(zhǔn)廣告推送。
實際上，中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實驗室副主任何延哲也遭遇類似情況。他說，有一天他運動結(jié)束后膝蓋疼，跟家里人聊天談了膝蓋問題，一會兒打開某短視頻App時，彈出一位主播醫(yī)生說膝蓋疼該怎么辦。“我當(dāng)時就有點慌了，我都開始懷疑是否存在‘監(jiān)聽’。”
何延哲說，他仔細(xì)分析了一下這個短視頻App，看到這位醫(yī)生是科普主播，并沒有打商業(yè)廣告，這不排除碰巧刷到的可能，或者此前因為查看運動類視頻，被推薦算法認(rèn)為可能會關(guān)注運動損傷防護。
何延哲說，如果手機內(nèi)的App監(jiān)聽或偷聽用戶，就需要用戶把手機麥克風(fēng)一直打開，手機能耗會增加，而且往往監(jiān)聽的場景涉及多個人，或者處于嘈雜環(huán)境中，這就需要通過降噪、方言識別、聲紋辨識等技術(shù)才能獲取到一些有價值的信息，從技術(shù)上可行，但實施起來性價比低，通過這個方法獲取用戶畫像的信息，不如用戶輸入、搜索、瀏覽記錄的價值高。此外，現(xiàn)在手機對于使用麥克風(fēng)、攝像頭等敏感權(quán)限都有“紅點”提示，當(dāng)麥克風(fēng)權(quán)限被App調(diào)用，屏幕上方的角落里就有了提示。
在何延哲看來，通過App“監(jiān)聽”獲取信息量價值低，但卻要付出高成本和承擔(dān)法律風(fēng)險，顯然是不明智的，因此App監(jiān)聽的可能性幾乎不存在。當(dāng)然，也可能存在一些惡意App偷聽。比如，從一些不正規(guī)的渠道下載的涉賭涉黃涉詐等存在違法行為的App，在授權(quán)相關(guān)權(quán)限時，很多都是強制索要攝像頭、麥克風(fēng)、通訊錄等權(quán)限，一旦授權(quán)，被隱蔽調(diào)用后上傳信息，就很有可能被偷聽。
清華大學(xué)法學(xué)院互聯(lián)網(wǎng)法律與政策研究中心秘書長、北京清律律師事務(wù)所首席合伙人熊定中表示，未經(jīng)許可而調(diào)用手機的麥克風(fēng)功能，具體的方式是在獲得麥克風(fēng)功能調(diào)取權(quán)限之后，未經(jīng)授權(quán)也能啟動和進行分析，但不是普遍情況，對于所謂的“心有靈犀”可能跟輸入法有關(guān)。
如果手機沒有監(jiān)聽，如此精準(zhǔn)的推送又如何實現(xiàn)呢？何延哲表示，這背后的邏輯比較復(fù)雜，究其根本邏輯，主要是兩個方面：一是需要收集用戶在設(shè)備上的行為數(shù)據(jù)進行畫像，其中應(yīng)用程序列表就是常見現(xiàn)象，使用哪些應(yīng)用程序就代表了用戶的生活習(xí)慣；二是需要收集用戶設(shè)備的唯一標(biāo)識信息，比如安卓ID，首先把用戶畫像匹配的精準(zhǔn)廣告推送到對應(yīng)設(shè)備上，并對廣告是否被使用該設(shè)備的用戶點擊、購買等進行關(guān)聯(lián)和統(tǒng)計。因此，要完成互聯(lián)網(wǎng)精準(zhǔn)的個性化廣告投放，這兩方面缺一不可，而要完成這個過程，往往需要App、SDK和廣告聯(lián)盟等多方角色參與。
針對上述情況，中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心深圳分中心劉丹丹演示了某App獲取信息過程。她打開某桌面壁紙App，該App在打開過程中會主動彈出一個廣告彈窗。此時，監(jiān)測軟件顯示該App獲取安卓ID的次數(shù)為38次，獲取已安裝的應(yīng)用程序包信息為632次，而當(dāng)選擇點擊這個廣告彈窗后，此時獲取安卓ID的次數(shù)已變?yōu)?0次，獲取已安裝的應(yīng)用程序包信息變?yōu)?41次，這些信息之所以被反復(fù)收集，就是服務(wù)于App內(nèi)投放廣告的功能。