息,或者申请打开位置、电话、存储、录音等权限问题;有些app运行时,在用户明确拒绝位置、相机、麦克风权限申请后,仍向用户频繁弹窗申请开启与当前服务场景无关的权限。
app可以通过调用手机麦克风、摄像的权限,以及调用手机剪切板、通讯录、位置信息或存储的行为,来获取用户信息,这种方法,一般称为“监听”,这里的“监听”其实不仅仅是“听”,还包含了“看”“读”“传”等活动。
另外,app即使不调用手机麦克风权限,也可以通过分析与用户、用户设备、用户所处环境相关数据的方式来“探测”用户需求,这些数据包括下载安装过的app名称、ip地址所处大致地理位置、用户的上网浏览历史、搜索痕迹等。
还有,部分手机app甚至可在用户不知情的情况下,利用手机内置加速度传感器来搜集手机扬声器发出声音的振动信号,从而实现对用户语音的“偷听”。
这是由于手机中的扬声器和加速度传感器安装在同一块主板上,且距离十分接近,当扬声器在播放声音时所产生的振动可以明显影响手机内置加速度传感器的读数。因此,通过劫持手机内置加速度传感器,并收集其振动信号,即可识别甚至还原手机所播放的声音信号。