vivo NEX成鑒別流氓軟件的神器
由于采用了自動(dòng)升降攝像頭設(shè)計(jì),國(guó)產(chǎn)手機(jī)品牌vivo的新款手機(jī)vivo NEX,如今成了鑒別流氓軟件的神器——每當(dāng)有APP在調(diào)用攝像頭時(shí),這款手機(jī)的攝像頭都會(huì)自動(dòng)升起,這引發(fā)了用戶和網(wǎng)友的廣泛關(guān)注。因?yàn)橛袝r(shí)攝像頭升起時(shí),用戶并未使用拍照相關(guān)功能。
6月29日晚間,vivo宣布升級(jí)手機(jī)軟件版本,優(yōu)化了對(duì)第三方應(yīng)用(app)調(diào)用攝像頭的判斷邏輯,增加了在出現(xiàn)潛在不明確調(diào)用行為時(shí),向用戶彈出窗口,進(jìn)行二次確認(rèn)授權(quán)。優(yōu)化了對(duì)第三方應(yīng)用調(diào)用麥克風(fēng)的判斷邏輯,增加了在出現(xiàn)潛在不明確調(diào)用行為時(shí),通過(guò)閃爍狀態(tài)欄,向用戶發(fā)出提醒,進(jìn)行二次授權(quán)確認(rèn)。
這一升級(jí)正是為了回應(yīng)外界關(guān)于隱私安全的憂慮。
手機(jī)用戶在拍照、修圖時(shí),自然需要調(diào)取攝像頭,但有些時(shí)候,手機(jī)攝像頭也會(huì)在用戶不知情的狀況下被調(diào)用——vivo NEX的攝像頭就會(huì)升起,這讓手機(jī)用戶直觀感受到了安全威脅:一些流氓app是不是可以在你不知情的情況下,窺視你的隱私。
從網(wǎng)友的反饋看,第一款被用戶發(fā)現(xiàn)會(huì)悄悄調(diào)用攝像頭的應(yīng)用是“Telegram”。有用戶發(fā)現(xiàn),這款誕生于俄羅斯的加密聊天軟件,在全球范圍擁有超過(guò)2億用戶,號(hào)稱最安全的聊天軟件,在打開(kāi)進(jìn)入聊天頁(yè)面時(shí),NEX的攝像頭會(huì)自動(dòng)升起,但短暫停留后又自動(dòng)降下。
對(duì)此,有網(wǎng)友查看“Telegram”發(fā)現(xiàn),Telegram在初始化聊天界面加載上傳照片模塊時(shí),初始化了攝像頭,觸發(fā)vivo NEX的攝像頭彈出。并非偷偷拍照。
讓國(guó)內(nèi)網(wǎng)友關(guān)注度升溫的,是有用戶發(fā)現(xiàn),在使用騰訊QQ瀏覽器時(shí),vivo NEX的自動(dòng)升降攝像頭也會(huì)升起來(lái)。
有用戶稱,在vivo NEX手機(jī)設(shè)備上通過(guò)手機(jī)QQ瀏覽器打開(kāi)某些網(wǎng)頁(yè)時(shí),手機(jī)攝像頭會(huì)出現(xiàn)“自動(dòng)升降”的動(dòng)作。
對(duì)此,6月28日,QQ瀏覽器團(tuán)隊(duì)作出回應(yīng)稱,安卓(Android)系統(tǒng)的設(shè)計(jì)規(guī)范有兩套API來(lái)操作攝像頭,第一種不需要打開(kāi)攝像頭就可以獲取攝像頭參數(shù),第二種則需要調(diào)用Camera.Open()函數(shù)初始化,才能最終獲取攝像頭參數(shù)??紤]到第一種方案在AR攝像頭等應(yīng)用中存在性能和兼容性問(wèn)題,手機(jī)QQ瀏覽器內(nèi)核使用的是第二種方案,這種方案會(huì)讓vivo NEX用戶出現(xiàn)攝像頭“自動(dòng)升降”的情況。
QQ瀏覽器回應(yīng)
不過(guò),QQ瀏覽器團(tuán)隊(duì)強(qiáng)調(diào),用戶在用手機(jī)QQ瀏覽器打開(kāi)某些網(wǎng)頁(yè)過(guò)程中“需要獲取攝像頭的參數(shù)”情況下,vivo NEX手機(jī)的攝像頭并沒(méi)有完全彈出,攝像頭也沒(méi)有做任何拍攝或采集行為,手機(jī)QQ瀏覽器并不會(huì)采集用戶任何隱私。
鑒于目前瀏覽器的實(shí)現(xiàn)機(jī)制,為避免給用戶造成誤解和困惑,QQ相關(guān)負(fù)責(zé)人表示,QQ瀏覽器將對(duì)這一當(dāng)前體驗(yàn)進(jìn)行優(yōu)化,在新版本中只有用戶授權(quán),才會(huì)允許網(wǎng)站查詢攝像頭參數(shù)信息。
據(jù)記者了解,vivo手機(jī)對(duì)第三方app的關(guān)鍵權(quán)限默認(rèn)是關(guān)閉狀態(tài),開(kāi)啟時(shí)會(huì)有權(quán)限提示。
一位手機(jī)業(yè)內(nèi)人士對(duì)記者表示,手機(jī)廠商能做的是,要求app在調(diào)用攝像頭等關(guān)鍵信息都需要取得用戶授權(quán),“授權(quán)權(quán)限顯示后,用戶有兩種選擇,一個(gè)一直允許,一個(gè)每次都提示,但很多用戶嫌麻煩,都會(huì)選擇第一種。選擇第一種時(shí),有的app會(huì)出現(xiàn)時(shí)不時(shí)調(diào)用攝像頭的情況,以往的手機(jī)你可能發(fā)現(xiàn)不了,但vivo NEX就會(huì)出現(xiàn)攝像頭悄悄升降的情況。”
這位人士表示,像騰訊QQ瀏覽器這種調(diào)用攝像頭是調(diào)試而非拍照也是存在的,“不過(guò)人們對(duì)隱私越來(lái)越關(guān)注,手機(jī)廠商可以在兩方面做出努力。通過(guò)語(yǔ)音等手段讓用戶取消app相關(guān)授權(quán),或開(kāi)啟app相關(guān)授權(quán)變得非常方便,而不需要多步復(fù)雜操作,甚至一些app調(diào)用時(shí)需要取得用戶的二次授權(quán)。其次,加強(qiáng)app應(yīng)用的審核,尤其一起高頻使用的app,廠商需要幫助用戶來(lái)審核是否遵守了相關(guān)隱私政策。”這位人士強(qiáng)調(diào),用戶自身也需要提高隱私安全的意識(shí),比如有些工作環(huán)境和內(nèi)容,對(duì)保密性要求特別好,關(guān)閉攝像頭等功能。
針對(duì)網(wǎng)友把vivo NEX當(dāng)做測(cè)試app是否侵犯用戶隱私的神器,vivo公司目前沒(méi)有官方回應(yīng)。
不過(guò),6月29日晚,vivo已經(jīng)升級(jí)了手機(jī)軟件版本,優(yōu)化了對(duì)第三方應(yīng)用調(diào)用攝像頭的判斷邏輯,增加了在出現(xiàn)潛在不明確調(diào)用行為時(shí),向用戶彈出窗口,進(jìn)行二次確認(rèn)授權(quán)。