聊啥来啥的“偷听式服务”的运行内幕

毛建国

很多人都有类似这样的经历：刚和朋友聊天提起某款商品，打开手机购物APP后，首页随即出现同类产品的推送广告;刚和家人商量休假打算去某地旅游，某旅游APP马上“奉上”该地最佳旅游攻略……如今，这种“聊啥来啥”的现象让人们在接受“贴心”服务的同時越发感到疑惑：“怎么就这么准？难道是APP在‘偷听我们聊天？”

不少手机APP在开启时都会索取麦克风、摄像头等功能的权限，因而很多人以为这是安装和使用APP的必要前提。但很少有人计较，APP索取的相关功能权限到底该有多少、范围有多大，更没有意识到过度索权背后可能暗藏个人信息泄漏风险。

这种“聊啥来啥”的现象有一定的普遍性，且似乎有增无减。这是不是意味着自己随身携带的手机某种程度上成了“窃听器”？

从技术层面上讲，做到这一点并不难。只要APP获得了访问麦克风的权限，就可以在后台运行并监听用户信息，当出现某些特定的关键词时，其就可以记录并上传至服务器，然后再给用户推送相关内容。有的APP还跨平台推送相关信息内容。有专家介绍，目前许多软件都会分析用户的关注、收藏、评论、转发等操作记录，然后用于提供个性化内容。除了APP开发商，互联网服务商也能通过收集用户使用习惯、地理位置等敏感信息，对用户进行“精准画像”。

（摘自《工人日报》10.14）