當(dāng)你炫運(yùn)動(dòng)步數(shù)，信息已被竊??？！,在網(wǎng)上如何賺錢(qián)

摘要： 作為運(yùn)動(dòng)愛(ài)好者，颯姐曾很在意天天走路的步數(shù)有沒(méi)有“上萬(wàn)”，與朋友圈的朋友們經(jīng)常PK排名，也嫉妒那幾位占領(lǐng)桌面的步數(shù)之王。然而，前些日子的一則新聞讓人后背發(fā)涼，通過(guò)計(jì)步器等操作，黑科...

作為運(yùn)動(dòng)愛(ài)好者，颯姐曾很在意天天走路的步數(shù)有沒(méi)有“上萬(wàn)”，與朋友圈的朋友們經(jīng)常PK排名，也嫉妒那幾位占領(lǐng)桌面的步數(shù)之王。

然而，前些日子的一則新聞讓人后背發(fā)涼，通過(guò)計(jì)步器等操作，黑科技可以還原更多你的生涯“隱秘”，手機(jī)也許真的釀成手雷，恨不得扔出去。

內(nèi) 容 提 要

一、通過(guò)加速率計(jì)“竊聽(tīng)”：手藝可能

二、執(zhí)法的珍愛(ài)：系統(tǒng)失效，信息來(lái)頂

三、數(shù)據(jù)平安：使用手機(jī)的幾點(diǎn)建議

通過(guò)加速率計(jì)“竊聽(tīng)”：手藝可能

一樣平常生涯已經(jīng)離不開(kāi)手機(jī)的我們，生涯中可能總有以下幾個(gè)場(chǎng)景：旁觀視頻時(shí)，將手機(jī)翻轉(zhuǎn)90度，視頻畫(huà)面就自動(dòng)切換成全屏模式；運(yùn)動(dòng)后，微信運(yùn)動(dòng)會(huì)即時(shí)提醒“行走10000步”；玩游戲時(shí)，不需要觸摸虛擬按鍵，只需傾斜屏幕，即可完成游戲操作。

這些功效，都是通過(guò)手機(jī)內(nèi)置的“加速率傳感器”實(shí)現(xiàn)的。

加速率傳感器，如其名稱(chēng)，是一種能夠丈量“加速率”的傳感器。憑據(jù)手藝實(shí)現(xiàn)方式差別，可以分為壓電式、壓阻式、伺服式等類(lèi)型；但其手藝原理大同小異：加速率是運(yùn)動(dòng)狀態(tài)的轉(zhuǎn)變，而運(yùn)動(dòng)是力作用的效果；通過(guò)內(nèi)置壓電傳感器等敏感元件，就能夠通過(guò)測(cè)得的電信號(hào)，探測(cè)附著在元件上的質(zhì)量塊上的受力情形。

在手機(jī)靜止時(shí)，獲得一個(gè)垂直的重力數(shù)據(jù)；而憑據(jù)加速率巨細(xì)和偏向的轉(zhuǎn)變，連系GPS數(shù)據(jù)等信息，就可以測(cè)得手機(jī)發(fā)生的現(xiàn)實(shí)運(yùn)動(dòng)。

而眾所周知，聲音是一種震驚；而震驚表現(xiàn)為一定頻率的往復(fù)運(yùn)動(dòng)。隨著手機(jī)內(nèi)置“加速率傳感器”的敏捷化、周詳化，手機(jī)稍微的震驚信息也有可能被加速率傳感器敏捷地識(shí)別。憑據(jù)所識(shí)別到的震驚的特定頻率信息，手機(jī)的“加速率識(shí)別器”若是足夠周詳，就能夠丈量到上述信息，并將震驚信號(hào)轉(zhuǎn)化為可以識(shí)別的電信號(hào)，提供給有加速率傳感器數(shù)據(jù)挪用權(quán)限的App。

關(guān)于這一丈量是否可能，浙江大學(xué)網(wǎng)絡(luò)空間平安學(xué)院任奎團(tuán)隊(duì)、加拿大麥吉爾大學(xué)、多倫多大學(xué)學(xué)者團(tuán)隊(duì)展示了一項(xiàng)最新的研究成果。這一研究成果解釋?zhuān)F(xiàn)在的加速率傳感器已足以實(shí)現(xiàn)對(duì)人聲局限（85-3300hz）內(nèi)的震驚做出響應(yīng)。因此智能手機(jī)App可在用戶(hù)不知情、無(wú)需系統(tǒng)授權(quán)的情形下，行使手機(jī)內(nèi)置加速率傳感器采集手機(jī)揚(yáng)聲器所發(fā)出聲音的震驚信號(hào)，實(shí)現(xiàn)對(duì)用戶(hù)語(yǔ)音的竊聽(tīng)。（參考：IT 時(shí)報(bào)報(bào)道《原來(lái)，手機(jī)是這樣“竊聽(tīng)”你的！》”；浙江大學(xué)百家號(hào)文章鏈接https://baijiahao.baidu.com/sid=1660486006084516544&wfr=spider&for=pc）

而且，舉行步數(shù)丈量等運(yùn)動(dòng)信息的App在挪用“加速率傳感器”相關(guān)信息時(shí)，通常無(wú)需獲得用戶(hù)授權(quán)。這是由于，現(xiàn)在業(yè)界普遍以為，手機(jī)中內(nèi)置的加速率器尚不夠敏捷，無(wú)法像麥克風(fēng)、攝像頭、Gps信息一樣獲得小我私家信息。然則，在手機(jī)內(nèi)部芯片麋集集成的情形下，由于揚(yáng)聲器和加速率傳感器的距離十分靠近，而且慎密附著在統(tǒng)一塊主板上，揚(yáng)聲器在播放聲音時(shí)所發(fā)生的震驚，可以顯著地影響手機(jī)中加速率傳感器的讀數(shù)。

因此，通過(guò)對(duì)加速率傳感器讀數(shù)的“深度學(xué)習(xí)”，攻擊者將可能通過(guò)加速率傳感器網(wǎng)絡(luò)到的震驚信號(hào)舉行識(shí)別，甚至還原由揚(yáng)聲器播放的聲音信號(hào)；甚至是傳感器能偵測(cè)局限內(nèi)的一切聲音信號(hào)。

執(zhí)法的珍愛(ài)：系統(tǒng)失效，信息來(lái)頂！

現(xiàn)在執(zhí)律例定視角下，對(duì)前述“小我私家信息”的珍愛(ài)有兩個(gè)條理。

第一條理是作為數(shù)據(jù)存儲(chǔ)在電子介質(zhì)中的小我私家信息；其珍愛(ài)也僅適用對(duì)數(shù)據(jù)的珍愛(ài)。對(duì)這一條理數(shù)據(jù)信息的珍愛(ài)，是通過(guò)《網(wǎng)絡(luò)平安法》等律例，和《刑法》第285條劃定的“非法侵入計(jì)算機(jī)信息系統(tǒng)罪”舉行的。

第二條理的珍愛(ài)，是作為小我私家信息舉行的珍愛(ài)；主要通過(guò)《小我私家信息珍愛(ài)法（草案）》和刑法第253條之一劃定的“侵略公民小我私家信息罪”舉行。

在現(xiàn)有珍愛(ài)系統(tǒng)下，上述手藝手段讓筆者“細(xì)思恐極”。這是由于，現(xiàn)行律例對(duì)小我私家信息珍愛(ài)的兩個(gè)方面，似乎都不能很好地實(shí)現(xiàn)對(duì)這種“監(jiān)聽(tīng)”手段違法性的有用認(rèn)定。

首先，作為“數(shù)據(jù)庫(kù)”受到珍愛(ài)的小我私家信息的條理上，執(zhí)法珍愛(ài)的目的是數(shù)據(jù)庫(kù)系統(tǒng)自身的平安。對(duì)此，《刑法》第285條劃定了三種行為模式：

第一，違反國(guó)家劃定，侵入國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)手藝領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)的；

第二，違反國(guó)家劃定，侵入其他計(jì)算機(jī)信息系統(tǒng)，情節(jié)嚴(yán)重的；

第三，接納其他手藝手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處置或者傳輸?shù)臄?shù)據(jù)，情節(jié)嚴(yán)重的行為。

小我私家手機(jī)中的通話(huà)信息，大多數(shù)都不能歸于“國(guó)家事務(wù)、國(guó)防建設(shè)、尖端科學(xué)手藝領(lǐng)域的計(jì)算機(jī)信息系統(tǒng)”的范圍，因此只能通過(guò)第二和第三種行為類(lèi)型的克制，舉行珍愛(ài)。

在第一條理上，違法行為的識(shí)別標(biāo)志有三方面：

Soul設(shè)局舉報(bào)對(duì)手，從飯圈到商圈，舉報(bào)緣何成了“殺人刀”？

（1）違反國(guó)家劃定；

（2）侵入行為；

（3）情節(jié)嚴(yán)重。

其次，作為“小我私家信息”受到珍愛(ài)的條理上，《刑法》第253條劃定：

第一，違反國(guó)家有關(guān)劃定，向他人出售或者提供公民小我私家信息，情節(jié)嚴(yán)重的；

第二，違反國(guó)家有關(guān)劃定，將在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民小我私家信息，出售或者提供給他人的；

第三，竊取或者以其他方式非法獲取公民小我私家信息的。App通過(guò)加速傳感器獲取小我私家信息，若是只是自己使用而并未出售、提供給他人使用，那么就只有相符“竊取”的要件才可罰。

因此，在第二條理上，違法行為的識(shí)別標(biāo)志也有三方面：

（1）違反國(guó)家劃定；

（2）竊取或以其他方式非法獲取。

可見(jiàn)，兩種珍愛(ài)都要求“違反國(guó)家劃定”。就此《刑法》第九十六條明文劃定：“違反國(guó)家劃定，是指違反全國(guó)人民代表大會(huì)及其常務(wù)委員會(huì)制訂的執(zhí)法和決議，國(guó)務(wù)院制訂的行政律例、劃定的行政措施、公布的決議和下令?！笨梢?jiàn)，《網(wǎng)絡(luò)平安法》等執(zhí)法、《公安機(jī)關(guān)互聯(lián)網(wǎng)平安監(jiān)視檢查劃定》等劃定，都可以作為認(rèn)定“違反國(guó)家劃定”的依據(jù)。

就“侵入計(jì)算機(jī)信息系統(tǒng)”的“違反國(guó)家劃定”而言，依據(jù)《網(wǎng)絡(luò)平安法》第27條：“任何小我私家和組織不得從事非法侵入他人網(wǎng)絡(luò)……”可見(jiàn)，就計(jì)算機(jī)信息系統(tǒng)而言，“侵入”行為自己就足夠了“違反國(guó)家劃定”要件。而進(jìn)入系統(tǒng)的行為，必須是“未經(jīng)授權(quán)”的行為，才是對(duì)計(jì)算機(jī)信息系統(tǒng)的“侵入”。要考察是否“授權(quán)”，又只有在能夠授權(quán)的情形下才氣認(rèn)定；對(duì)于無(wú)需授權(quán)即可進(jìn)入、使用的信息系統(tǒng)，自然無(wú)從認(rèn)定其“違反國(guó)家劃定”從而組成“侵入”。

就“小我私家信息”的獲取而言，其“違反國(guó)家劃定”是指，違反小我私家信息珍愛(ài)法中關(guān)于小我私家信息網(wǎng)絡(luò)處置和行使的合法性原則的劃定。作為詳細(xì)尺度，“草案”第5條劃定：“……或未經(jīng)信息主體知情贊成，不得網(wǎng)絡(luò)小我私家信息?！贝_立了“知情贊成”原則。對(duì)于“小我私家信息”的竊取而言，只要沒(méi)有信息主體的明確授權(quán)贊成，就屬于“違反國(guó)家劃定”的行為。

可見(jiàn)，對(duì)于“小我私家信息”而言，珍愛(ài)的局限比“信息系統(tǒng)”更寬：只要未經(jīng)用戶(hù)贊成的情形下，就是“竊取”或“非法獲取”；縱然沒(méi)有“侵入”系統(tǒng)，也可能是足夠非法網(wǎng)絡(luò)小我私家信息罪組成要件的違法行為。

然則，當(dāng)筆者打開(kāi)手機(jī)試圖確認(rèn)是否能夠關(guān)閉“加速率傳感器”相關(guān)權(quán)限時(shí)，發(fā)現(xiàn)系統(tǒng)并未將相關(guān)權(quán)限列為“隱私”內(nèi)容，也不提供相關(guān)服務(wù)的授權(quán)；這也正是筆者“細(xì)思恐極”的緣故原由所在：App挪用加速率傳感器采集的信息，不僅無(wú)需通過(guò)系統(tǒng)授權(quán)，也無(wú)需經(jīng)由使用者贊成。這樣，由于沒(méi)有“權(quán)限”，App挪用相關(guān)數(shù)據(jù)的行為是有權(quán)的，就不是對(duì)系統(tǒng)的“侵入”；第一條理的珍愛(ài)就固然“失效”了；而由于用戶(hù)對(duì)App計(jì)步等功效的正常使用，這一意義上，用戶(hù)對(duì)App獲取相關(guān)數(shù)據(jù)信息的行為是“明確贊成”的；因而第二條理的珍愛(ài)似乎也與第一條理的珍愛(ài)一樣被“失效”。

但事實(shí)上，第二條理的珍愛(ài)并未固然失效。這是由于，小我私家信息的“知情贊成”原則，贊成的工具必須是“小我私家信息”，而用戶(hù)雖然就App獲取加速傳感器等系統(tǒng)硬件提供的加速率、震驚信息舉行了贊成，卻并未就由此發(fā)生的小我私家信息的獲取舉行贊成。也就是說(shuō)，用戶(hù)贊成的工具僅僅是“其他信息”；而通過(guò)手藝手段從這些信息中獲取的小我私家信息，仍然是“未經(jīng)贊成”的信息獲取行為。雖然這些原始數(shù)據(jù)信息是經(jīng)由客戶(hù)贊成取得的，因而確立“竊取”似有疑問(wèn)，但仍然可以以為，這種獲取是“以其他非法手段”獲取小我私家信息的行為。因此，只管失去了第一條理作為“信息系統(tǒng)”的珍愛(ài)，但其作為“小我私家信息”，仍然能獲得執(zhí)法的珍愛(ài)。

數(shù)據(jù)平安：使用手機(jī)的幾點(diǎn)建議

第一，制止在語(yǔ)音通話(huà)中談?wù)摗懊艽a信息”。直接緣故原由是：通過(guò)這類(lèi)方式導(dǎo)致的密碼信息泄露并不能獲得有用的執(zhí)法珍愛(ài)。

如上文所述，通過(guò)加速傳感器的震驚識(shí)別手藝，連系“學(xué)習(xí)算法”，能夠識(shí)別出智能手機(jī)播放過(guò)的用戶(hù)語(yǔ)音信息。而由于數(shù)字、字母信息有較為特定的語(yǔ)音特征；而且不具有語(yǔ)音、語(yǔ)義上的連續(xù)性；對(duì)這些信息的識(shí)別是較為容易的。憑據(jù)相關(guān)專(zhuān)業(yè)團(tuán)隊(duì)的測(cè)試，對(duì)單純數(shù)字、字母信息，縱然在嘈雜環(huán)境中，也能到達(dá)80%以上的識(shí)別率。

然則，由于用戶(hù)的密碼信息通常是由特定的數(shù)字、字母排列組成的，因此在通過(guò)語(yǔ)音通話(huà)中談?wù)摗懊艽a信息”，就有較高的泄露風(fēng)險(xiǎn)。而由于用戶(hù)密碼等信息并不屬于執(zhí)律例定的、能夠識(shí)別小我私家身份的“小我私家信息”，如前所述，這類(lèi)信息的泄露將無(wú)法獲得有用的執(zhí)法珍愛(ài)。因此，有需要格外注重不在語(yǔ)音通話(huà)中談?wù)摗懊艽a信息”，舉行有用的自我珍愛(ài)。

第二，制止在語(yǔ)音通話(huà)中談?wù)撾[私、敏感信息。緣故原由同樣是：暫無(wú)法獲得執(zhí)法珍愛(ài)。

憑據(jù)上文所述，通過(guò)對(duì)加速率傳感器所采集據(jù)的深度學(xué)習(xí)，能夠在傳感器數(shù)據(jù)與音頻數(shù)據(jù)之間確立映射和關(guān)聯(lián)；通過(guò)這種映射和關(guān)聯(lián)，將很容易識(shí)別相關(guān)震驚信息對(duì)應(yīng)的語(yǔ)音內(nèi)容。相對(duì)于密碼信息，對(duì)龐大語(yǔ)音內(nèi)容的識(shí)別手藝難度較大，實(shí)現(xiàn)成本也相對(duì)較大；甚至需要通過(guò)人工辨聽(tīng)的方式對(duì)敏感信息舉行識(shí)別。

但與密碼信息同理，由于用戶(hù)的隱私信息中未必包羅能夠有用識(shí)別小我私家身份的“小我私家信息”，因此未必能受到《小我私家信息珍愛(ài)法（草案）》的珍愛(ài)；在這種情形下，由于加速傳感器的信息無(wú)法作為系統(tǒng)信息獲得珍愛(ài)，由此泄露的隱私信息也將難以獲得執(zhí)法珍愛(ài)。因此，對(duì)這類(lèi)信息也需要格外注重舉行有用的自我珍愛(ài)。 

第三，敏感語(yǔ)音的識(shí)別，需要注重對(duì)手機(jī)app發(fā)送數(shù)據(jù)信息舉行監(jiān)控、存證。

與前述兩種風(fēng)險(xiǎn)相同，通話(huà)中泛起小我私家信息的，固然也很可能被造孽App通過(guò)加速傳感器信息拾取并剖析。但用戶(hù)姓名、性別、所在地、信用卡、身份證等“能夠識(shí)別身份”的小我私家信息，屬于受執(zhí)法珍愛(ài)的小我私家信息?？v然在數(shù)據(jù)系統(tǒng)不平安、系統(tǒng)的侵入不受執(zhí)法珍愛(ài)的情形下，相關(guān)小我私家信息也受到執(zhí)法珍愛(ài)；對(duì)這類(lèi)信息的非法獲取仍然是違法的。