张波

中移铁通有限公司江苏分公司

0 引言

在人们使用智能手机中的各类应用时，存在着一个非常普遍的现象：当我们在刷剧、看视频、与好友语音聊天时，手机中某一款或是多款软件会在稍后的一段时间内自动推送一些与自己所刷的剧、所看的视频、与好友的聊天内容相关的文章或者商品广告。大部分人都会对这个现象感到不解，应用软件是如何窥探到自己的秘密的呢？尽管App软件厂商大多否认窃取用户隐私，但是如此高准确率的内容推送还是很难让人相信一切都是巧合。在展开相关的技术研究之后，这个问题的答案渐渐浮出了水面，其实这些应用软件利用了手机中某些无需授权的常用部件来实现用户隐私信息获取，比如利用语音内容自动识别来实现窃听用户谈话内容的目的，并利用大数据分析实现后续内容的精确推送。本文探讨的正是手机内置的两个重要部件——加速度计和陀螺仪。

1 智能手机软件权限漏洞

1.1 软件窃听概述

手机应用软件的窃听行为在监管上有一定难度的原因在于，调用数据往往符合系统调用规则，因为手机的加速度计与陀螺仪本身就是可以无限制访问的。当手机使用者给App设定好存储读取及其它必要的权限后，这些App就可以无障碍地访问到这两个部件搜集的任何数据信息，包括这两个部件捕获到的音频信息，从而进行内容的识别与提取，达到窃听目的。

那么加速度计与陀螺仪这两个部件为何会有如此神奇的功能，居然能够捕获声音并进行内容识别？……