freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

VIVO NEX魔性摄像头,不仅能拍照还能排雷?
2018-07-09 08:00:42
所属地 四川省

现今,“全面屏”已然成为了智能手机的标配,没个全面屏手机,都不好意思叫自己手机厂商。随着VIVO NEX的推出,也真正出现了突破90%屏占比的手机,成为最接近“全面屏”的手机。这款手机也不出意外的火遍了大江南北。 

546104_1b254.gif

十分酷炫的升降摄像头

带着满满的黑科技出现在世人面前,其新颖的技术和充满科幻感的外观让海内外手机爱好者集体沸腾了。

但升降式摄像头除了带来机械感体验以外,似乎还带来了一些意想不到的结果。

一位VIVO NEX手机用户表示,在打开Telegram的时候,进入聊天页,前置摄像头会自动升起,停留大约一秒后降下。并且只在第一次打开APP的时候出现。

随后用户群体纷纷开始扫雷,首位不幸中枪的是大厂腾讯,在用户打开QQ浏览器浏览部分网页时,摄像头会自动“冒头”,升起一半再降下去。jitz-fzrwiaz7924812.gif

别紧张我就想看看你在干嘛

像是个在偷看的小朋友,冒了一下头又躲回去了。但细想没准隐私就这么泄露了,你还笑得出来吗?    

随后被扒出的是百度输入法,有网友反映,在使用百度输入法时,位于输入界面未进行任何语音操作时,会出现“百度输入法正在录音”的提示。

微信图片_20180705104749.jpg

而VIVO官方也表示,如果百度正儿八经的手动开启语音输入,并不会出现这样的提示。

aef950166d224f4a3eeba0ba0ef790529822d12f.jpg

种种状况引起了网友们的热议,似乎一个小小的摄像头,无意间暴露了某些厂商们不为人知的“小秘密”。一时间,这款手机也被网友戏称为隐私保护神器。

确实,从前的手机都是内置摄像头,并不会像这样有一个明显的的“开启-关闭”过程,所以调用的过程也更加隐蔽,也许你不知道有多少个App曾悄悄打开过你的手机前置摄像头。升降摄像头的出现,通过简单的物理方式,便让这些“流氓软件”无所遁形。

但是,先别急着锤,让我们看看厂家怎么说。

百度微信图片_20180704154456.jpg

腾讯微信图片_20180704154501.jpg

看似诚意十足,实则避重就轻。

两份声明从技术角度上讲十分的专业,然而似乎并没有搞明白重点,用户想知道的只是“为什么这些App需要调用前置摄像头/自动开启语音预热?”

当然,可以放心的是,因为手机拍照步骤需要一定时间,所以类似QQ浏览器这种摄像头升起一半降下的情况,并不用担心偷拍的风险。

只不过,在用户不知情的情况下自动开启摄像头/录音功能,虽然B、T两家厂商都声明不会采集用户隐私数据,但仍然存在很多其他手机APP,再加上安全性相对弱的Android系统,我们无法一一去验证还有多少程序具有调用前置摄像头的权限,也无法去验证这些程序是否会在用户不知情的情况下去收录隐私数据。

VIVO NEX的存在如同一面照妖镜。

摄像头/录音功能早在PC时代便以多次出现涉及隐私的问题,时至今日仍然有人在使用笔记本的时候会手动遮挡摄像头,互联网安全问题困扰人们已久。

百度大佬李彦宏曾说:“我想中国人可以更加开放,对隐私问题没有那么敏感,如果他们愿意用隐私交换便捷性,很多情况下他们是愿意的,那我们就可以用数据做一些事情。但我们要遵循一定的原则,如果数据会使用者收益,他也愿意,我们就会去做,这是我们的基本原则,这就是什么该做的,什么不该做。”

虽说“互联网没有隐私”这句话早已深入人心,但用隐私换便利对很多人来说,似乎是“被自愿”而非自愿,当你拒绝应用程序隐私条款时,也基本代表着你无法再使用这个程序,当用户不存在选择的权利时,再说“自愿”无非就是把绑架说的好听了些。从越来越多的程序都会申请获得用户相对完整的信息行为来看,也侧面说明了个人信息的价值,也许你不在意的某些隐私并不代表一无是处。

相比之下,饱受用户数据泄露困扰的Facebook却选择将主动权交给用户:Facebook为用户提供了一个人脸识别功能开关,用户可以轻松关闭这个功能。当用户关闭了人脸识别功能之后,Facebook会立刻销毁该功能此前所收集的所有数据。

1.jpg

“无论用户出于什么原因而不想使用这个功能,我们就必须确保他们能够有将其关闭的途径。”——Rob Sherman.(Facebook的首席隐私官助理)

抛开别的不谈,正确的处理用户和厂家的关系,以及如何合理利用用户的资源,保持用户的信任,才是各大厂商时下该关注的问题。

用户对隐私的恐惧不是无中生有,毕竟,比起某一天猛然发现手机像个老管家一样记录生活中的一举一动,我相信用户更愿意看到“XX程序申请打开摄像头”。

*本文图片均来源于网络。

*本文作者Karunesh91,转载请注明来自FreeBuf.COM

# 隐私泄露 # 手机安全 # QQ浏览器 # 百度手机输入法
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者