为什么还有人不愿意相信手机 app 能监听？特别是不得不开录音权限的 app

[mscsky]

[img][/img]

[mooyo]

因为功耗吧，持续录音你的电会掉的特别快，你可以后台挂个录音机试试。

[me1onsoda]

@mooyo 功耗没关系，你控制好录音频率即可，又不是特务，要监听你每一句话

[chonger]

这个问题嘛，我也不懂技术，也不想从技术的角度来说，但我懂权力，在一个集权国家，如果你有能力监听每一个人且成本低廉，你会不做吗？

[Ericcccccccc]

问题是

微信里并没有做你想象中的"偷听"功能的团队, 总不能无中生有吧

[snw]

@Ericcccccccc
PDD 被曝光前，外人也不知道里面有个专门做漏洞发掘和利用的团队

[keelweeplee]

@Ericcccccccc #4 我虽然不相信一直被 APP 监听，但是也无法证明“微信里并没有做你想象中的"偷听"功能的团队”

[mscsky]

我的图不知道能不能看到

[dianso]

独立思考很重要

就没有一个程序员能找到录音文件吗？

[Ericcccccccc]

@snw 拼多多是被人抓到确凿的在利用漏洞的证据而不是被人发现有团队吧. (那是事后了

在"监听"这种事上, 唯一能看到的证据就是"自己感觉存在".

[cherbim]

哈哈哈，你信不信我是秦始皇

[plasticman64]

现在大多数系统调用麦克风都会有亮灯之类的提示，无感录音很难

[yhm2046]

我可以不用微信用其他东西替代，但是亲朋好友离不开微信，所以很无奈

[HongJay]

因为是程序员论坛|

[wtks1]

都说监听，但这么多年就没有谁能拿出实锤证据...不是各种我寻思就是各种听说，要不就是漏洞极多的各类实验

[foolishcrab]

因为监听是它拥有的万千种监控手段中性价比较低的，不是能不能的问题

[crab]

CNN 报道没。

[loxlblade]

我发现同类的帖子都喜欢用同一个图床诶，是培训的时候就这样吗

[terence4444]

@loxlblade 你怎么不说同类的帖子还都是同一个 URL 呢？连 imgur 都不知道，拿无知当个性。

[ZRS]

我是秦始皇

[loxlblade]

@terence4444 知道 imgur 就是有知啊，看来我真无知

[loxlblade]

@terence4444 同类帖子是同一个 url ？脑袋被门夹多少次才能假设出这个问题啊😯

[catalysia]

微信有数十亿人在用吧？我就算它每天录个 10mb 的文件吧 一天大约 1PB 的数据处理量
真有这么大规模的处理能力 你国的大语言模型是不是应该随随便便吊打 chatgpt ？

皇帝一定在用金锄头犁地吧？

你怎么就不信我是秦始皇呢 我真的用金锄头犁地啊

[catalysia]

@chonger 请问你是否在寻找 棱镜计划？

[lmmortal]

@catalysia 图片 ocr 是在本地完成的，录音识别也可以在本地处理呀

[NewTab12138]

其实真正可以监控的就是输入法

[0o0O0o0O0o]

- 会不会有通过录音来监听的 APP ？可能有，我不知道
- 微信有没有做这件事？目前来看，我觉得不可能。有人拿拼多多一事举例，事实是很多搞移动安全的在 darknavy 曝光拼多多之前就已经经常发现它利用漏洞的操作，只是他们没有选择完整分析和站出来曝光，只在小圈子里偶尔隐晦地吐槽
- 那微信是没有“监听”吗？并不，我赞同 #15 ，它有海量的用户，它有更优雅的办法实现“监听”

[GHvyuR7N]

别把自己太当回事儿，别老是妄想被迫害，别被当枪使。开开心心上你的网。

无聊可以思考一下每个国家的安全部门职能是什么，有兴趣再去了解一下有哪些可行的技术方案，然后跳出技术。技术只是个工具，关键还是人的工作，想想那些人是什么样的人，要怎样工作。既然是工作，就有管理制度，有类似的考评绩效制度。他们当中有野心的那批人是怎么追求最佳绩效的。

为什么这么说呢，大部分稳定的国家都有类似的机构，承认他们的存在，接受他们大部分成员都是活生生人，不是天使，也不是恶魔。

[lucifer9]

能成功调用麦克风且没有视觉提示的话意味着什么

[x86]

@lmmortal #24 都不是一个级别的东西，何况还无感知

[SuperMild]

1. 首先必须承认是有能力监听

2. 但是如果目的是 “广告”，这种监听是要亏本的（大品牌不需要精准投放，小品牌出不起大价钱）

3. 如果你要搞间谍活动，本来就应该不信任一切电子设备，根本不需要任何分析都能轻松作出这样的决定：面对面交流时禁止携带手机等一切电子设备。

4. 如果你只是正常生活，而这种监听又不是用于广告，并且你认为这种监听是全国范围的，那么十几亿人的数据不可能是人工分析的，因此你也不需要担心。现代人手机里存的照片视频可比口头交流更不可告人。

5. 如果你日常使用微信 QQ 、国产输入法之类的，那么，你还敢说自己介意被监听吗？

[clementewy]

这什么软件

[crazyTanuki]

我是不信的,要是被人爆出来,他是直接破产的,你觉得他现在这么赚钱,需要冒险嘛?

[echo1937]

@keelweeplee

第一类人的思维：不能证明没有，那就是有；
第二类人的思维：不能证明有，那就是没有；

如果第一类人觉得世界上存在彩色的天鹅，而第二类人不认可，那么只能是第一类人提出证据来；

第二类人没有条件去调查世界上的所有天鹅，甚至真的去做了，第一类人也可以轻松的说出类似于，肯定还有天鹅还没被人发现，你所调查的天鹅不是全部这样的话来。所以证伪这条路天生是走不通的。

[BMAO]

就算能做到隐蔽监听，你知道要多大成本去处理这些数据吗？

[cuicuiv5]

现代系统调用麦克风时都会有明显提示的

[okakuyang]

实际上监听没啥成本，确实可以全天候监听，系统的灯也可以干掉。

[okakuyang]

像 iphone 的 siri ，就是全天候监听，没人说耗电。iOS 的 bug 也是多得很，Appstore 审核也就是装样子，现在多开微信的 App 都能上架。

[wingzhingling]

1.如何在连统一推送都做不到的国产安卓生态里建立统一的无痕调用麦克风方式？
2.如何从极大数据量的日常生活录音中识别提取出有效信息？
3.为什么不直接拿聊天记录、输入法等方便获取的数据？

[yxc]

在 v2 看到很多类似的贴，楼主自己完全也不懂什么技术，说不出什么原理，一般就以下 3 种理由：

1.贴几张图证明某个 APP 频繁使用录音权限
2.我没有授权，但是某天说了某个词，就收到了推送
3.你们说没有的，看看拼多多怎么怎么样

接下来就死撑，要别人从技术角度来给他解释他的各种疑问，和这个贴如出一辙：
https://v2ex.com/t/957177

[WindProtect]

能不能做到？
能。

有没有必要？为什么？
没有，你当你很重要？国家级别重要人物？监听你为了啥？广告？监听不用成本？本地处理，发热和费电不说，被发现后的商誉损失也是巨大成本。另外，你真以为我国对个人隐私保护？我认识的因为搞别人隐私进去的就有两个了。这种事情只能官方搞，非官方搞的你去举报，一个举报一个准。

[zhangshine]

搞点像锤 PDD 那样的证据我就信

[WindProtect]

@WindProtect 打漏字了。。。“你真以为我国对个人隐私保护？” 应该是 “你真以为我国对个人隐私没保护？”

[leoding]

搞 IT 的还纠结隐私问题，只有你心里想的是你的隐私外，使用外物都会燕过留痕，就看你的“痕迹”值不值得去特殊对待了。其实一直在想一个问题：知乎的匿名回答有没有催生一个黑产出来。

[yxc]

接下来凡是有人没有办法解释他的疑问的，那就是统一认为他自己就是对的，这样的人非常可恶，如同 37 楼这样的人：
“像 iphone 的 siri ，就是全天候监听，没人说耗电。iOS 的 bug 也是多得很，Appstore 审核也就是装样子，现在多开微信的 App 都能上架。”

对他这样的人来说，短短一句话泼了好几个脏水，要反驳他，就要给他说 Siri 的监听原理
，画风一转，又开始说 ios 的 bug ，再一转又开始说 app 的审核，然后你又得和他说审核原则，毫无逻辑可言

[mscsky]

@clementewy micro guard

[shelken]

现在 v2 什么人都有了是吗？还有 37 楼，什么情况？真就离谱

[ltkun]

继续阐明我的观点 任何集中化管理账号的不开源系统都是不安全的 包括但不限于 Windows iOS MacOS app 只是小虾米

[okakuyang]

@shelken
@yxc

[okakuyang]

@okakuyang 不信拉倒，就指着功耗说事，实际上功耗也可以改，拼多多就自己吧自己功耗改了。

[kiah]

可说微信你不开语音权限 你都不能不能发语音

[Baoni]

默克尔手机被监听了解一下。
说不可能，绝对不可能的。屁股绝对是歪的

[miyuki]

比录音高效的监控方法有的是，为什么选效率最低的？

[anjingdexiaocai]

先回答你的问题，app 肯定可以监控。

[xiubin]

@okakuyang #37 [多开微信的 App ] 能推荐一两个吗，最近家人的 iPhone 想工作号和生活号分开

[MengiNo]

@kiah 不能发语音其实不要紧，大不了发完关掉。致命的是别人给你打微信语音或者视频，没有权限是默认拒接，而且你这还没有任何提示。

[Torpedo]

你要说特定的人是不是被监听，那真不好说。
但是你说我又没有被监听，那肯定没有。
我价值多少我可太清楚了
监听我的 ROI 太低了

[zcjfesky]

一群人连 siri 的原理都不知道也不愿意去学就搁着讨论窃听。不是我不信，你说有窃听你倒是把原理和实现方式列举一下。

技术论坛为什么这么多人不愿意讨论技术？

这么几年下来了，全都是“我今天说了个冷门的词然后晚上给我推送了”这种主观疑神疑鬼的证据，挺没意思的。

[BeautifulSoap]

难道 app 可以在不存在监听代码的情况下监听你？

这么多年了，这么多说 app 监听的人没有一个人做到反编译 app 相关代码实锤监听。按理说这么多人里总有那么一两个是有反编译能力的，只要有监听必定有相关代码，反编译追踪必定实锤。那么请问为什么监听这么多年还只存在于都市传说中？是有能力实锤的人调查后发现真没有监听呢，还是有这种能力的根本不相信监听这种弱智言论？

说监听的人总喜欢用 PDD 和美国监听其他国家高层来说事反倒是在打自己脸。PDD 是被人反编译扒代码实锤了，所以监听这么多年怎么都没被实锤？至于监听其他国家高层，拜托那是直接从硬件层面实现的，和软件没任何关系，软件层根本什么都感知不到的。

[azhi2007]

我信，可是又没办法不用，因为同学，亲属，同事都在用，没办法，要不然早卸载了

[whileFalse]

我手机在录音录像的时候屏幕有显示

[ochatokori]

miui 左上角会有录音提醒，当然你也可以说 miui 被收买了，miui eu 团队也没发现其中的后门。

说起来最近我同事来大姨妈，然后淘宝搜索栏的关键词就变成姨妈巾了，但是我一个男的，没有女票也不可能搜过，工作微信和淘宝物理隔离，也没有和工作机和同事连接同一个网络，甚至淘宝机是 24 小时 vpn 跨区到外地的，这也是被监听了？

[FYXG]

只要你愿意，手机麦克风拆了，要用语音就临时外接麦克风，从物理渠道彻底杜绝窃听

[shijingshijing]

@dianso 你用 acc 格式录制一下就知道了，几百 k 都能录制很长时间，完全可以放在内存里。

[kloudmuka]

2015 年的时候，我在电话里跟朋友聊到一个话题，这个话题从来没有在手机里用任何文字或语音的方式跟别人说起过，但挂掉电话 5 分钟之后微信朋友圈里面就出现了关于这个话题的系统推送广告。我对这个事情的印象很深。

[911061873]

不用多说，就说二维码解析的那个 BUG ，经过测试 在视频通话的时候展示一个触发 BUG 的二维码都会导致微信卡死。
细品

[okakuyang]

@xiubin 有是有，但是我不说。一是我反感这种多开的和绕过 appstore 审核的行为。二是软件不是完美的，运行的都是修改过的微信，在隐私安全上不能百分百保证。这个软件有时候会强推，还不能做到完美使用。

[miyuki]

@ochatokori 不需要连 wifi ，通过扫 SSID 被关联了？

[736531683]

@catalysia 到这种级别根本不可能傻傻每个音频都逐帧检测，真如此做算法的太傻 x 了，你以为敏感词过滤怎么做的，难道微信没这么做？

[736531683]

现在的情况是可以这么做，但是没必要罢了，如果你发消息发语音又不是存在本地，就在人家硬盘上，人家想看就看啊。 不过公司一般在做更有用或者合乎公司利益的事情，敏感检测很适合你说这个话题，这是每个公司都在做的事情。

[736531683]

如果从国家层面来说，你现在能对国家有啥威胁？还不如做反诈骗，洗钱监控(确实已经在做)。全民监控这种也就存在 1984 了，最粗暴的方式来镇压反对力量是最傻 x 的，普京都没这么 xx 。

[gcgj72]

手机右上角经常有黄点 不知道哪个 app 调用的

[DOLLOR]

大胆假设，小心求证。
建议去反编译分析，不要空谈。

[Pteromyini]

我是搞多模态的，我知道分析你的垃圾语音对算力的要求和灾难性的数据，完全没有意义

[slack]

Metasploit 就有渗透监听 Android 的模块，可以没有提示的情况下控制摄像头和麦克风

[Sxx1314]

Android 有 某 dd 的前车之鉴 就别扯什么权限不权限了 就是个笑话而已

[Huelse]

在 v2“监听问题”从 17 年讨论到今天都还没个实锤的，隔壁 PDD 被曝时就是源码反编译分析。

[x77]

App 只要有权限就能打开麦克风录音，从麦克风偷听 TA 讲话。

录音很难找证据，从麦克风读取的数据可以直接加密上传，不像老早前需要媒介存储，要让个人电脑去查找加密内容是很困难的事情。

这对于董技术的人来说是个常识，从另外一个思路来说，但凡被质疑录音就要求提供证据，也是值得思考的事情，明知道别人提供不了证据，非要提供？没有证据就可以继续为所欲为？

没法证明，那么能否证伪呢？公开所有源代码，包含服务器和客户端，让大家看看就知道了

[x77]

相信 App 是纯洁的人可以做这个事情试试：

找一个没人的地方，对着手机大骂政府、政党，大赞什么独。反正没人知道，不怕。

[SuperMild]

@x77

> 但凡被质疑录音就要求提供证据，也是值得思考的事情，明知道别人提供不了证据，非要提供？没有证据就可以继续为所欲为？

确实值得思考，我思考的结果是：没有证据，就是可以为所欲为，这是合理的。

这不是完美状态，但也只能这样啊，不然呢，没有证据就硬要别人承认做了坏事，这更可怕吧。比如一个女人没有任何证据就说你猥亵了她，你希望大家讲证据还是讲直觉？

> 明知道别人提供不了证据，非要提供？公开所有源代码，包含服务器和客户端，让大家看看就知道了

同理，如果我说一个美女偷了我的钱藏在内衣里，她无法自证清白，我能否要求她 “让大家看看就知道了”，这很显然是过分的要求啊。

因此，你看，真的就是要证据，没实锤就不能硬说别人干了。退一步讲，你至少要先说一个人有作案动机，才能怀疑他吧？现在 《为了广告而进行大范围语音监听》 这件事，连动机都说不通，没有动机，没有证据，你还要怀疑人家，不合理吧？

[x77]

@SuperMild
要美女脱衣服焦点就变成侵犯了，这不适合来类比 App 的行为，软件开源没有侵犯腾讯。

动机我觉得有，大家都讲了：权利、利益，但是，这个动机是否均属于 App 的意志，谁都不好讲。

[ShadowPower]

拼多多利用了漏洞都没做后台录音。
而是做透明图标、虚假卸载……

因为前者真的没有多大的商业价值，成本真的覆盖不了收益。还不如在 APP 功能上耍些小把戏玩弄消费者，开发成本低，回报高。

[icyalala]

...
https://www.v2ex.com/t/957316

[turi]

对牛谈情干什么，爱听不听。
pdd 都能干出这种事情，其他厂家好不到哪里去

[danhahaha]

不要说什么普通人没关系，只要有这种可能，就会迟早发生。

现在也许只会监控重点人物，但是随着技术提升，成本降低，监控范围会下沉，直到每个人，多年前摄像头是多么稀罕的东西，谁都不会想到现在出门几乎可以无死角的被监控拍到，这就是监控下沉。

[danhahaha]

过去语音识别是多么高深的技术，前段时间使用 whisper ，那个准确度真是感觉比人都高了，而且资源占用也不是很多，如果是英语，占用更少，我相信，很快会出现更快，占资源更少的语音转文字技术，到时候，很有可能就会被用到的

[geeksammao]

@okakuyang siri 监听和 app 监听恐怕不是一个级别。siri 只会识别一个"hey siri"关键词，所以才能做到低功耗； app 监听需要多少关键词，监听几个没有上下文的关键词有何价值？

[geeksammao]

做 IT 技术的人如果真的在仔细思考和调研过这个主题之后依然相信"为了广告推荐的手机音频监听"存在，我觉得是真需要思考下：到底是我没有仔细调研，还是我错过了一个扬名立万的机会？
pdd 那事还需要你是个逆向专家，实锤音频监听需要多少技术？ Android 系统开源，你自己编译一个 AOSP 在系统层获取麦克风没问题吧；你说 app 和系统厂商狼狈为奸，那你拆机直接获取硬件状态 app 和系统总没办法了吧，搞出来也没啥门槛。
既然认准这事存在，不如当个把这事实锤出来的英雄，这么多人怀疑但都没实锤，你实锤出来肯定出名吧。

[itzamana]

信或不信又能怎样，我信不信…如信…

比起这个，我更想知道一部分车企，包括但不限于特斯拉，在事故后未经车主同意，远程删除车载行车记录仪里的视频记录，为什么至今仍无人重视甚至无人讨论

[woyaojizhu8]

可能监听功能就是他做的吧

[woyaojizhu8]

@slack 能具体说说吗？这个模块可以绕过从 android10 开始的“关闭所有传感器”的开关吗？

[smlcgx]

Android 不知道，ios 你调用麦克风还能干掉灯，你得多大权限？库克他爹？

[YoungAsen]

@okakuyang 你这个观点有什么根据吗

[catalysia]

@lmmortal 你知道声音识别要消耗多少算力还本地 连微信本身的那个语音转文字都功能都是基于云的 都不下方到本地端 这种功能还做基于本地的不是想死吗？ 不是所有的人手机都是旗舰 一天 24 小时的录音加本地识别 占据绝大数的低端机怕不都变成暖手宝

[KeySouundsFan]

@kloudmuka 你没搜索不代表你朋友没有搜索，你朋友没搜索不代表你或者你朋友附近（不只是物理位置）没有搜索，你的朋友跟你是强关联的，哪怕只是用户画像关联，也会被统一推送。但凡你用过各大 analytics 或者广告联盟的 SDK ，就知道这个操作是怎么实现的。

[baobao1270]

我相信 App 有能力、并且正在进行监听
但是我认为并不是使用麦克风实现的

[vokins]

我都是关闭的

[winterbells]

监听又不一定是全天候的
根据用户使用习惯短暂监听也不是不行
或许可以读取手机震动？
@baobao1270 之前出过新闻，理论上可以靠加速度传感器实现

当初支付宝不也出过读取摄像头预览而不是直接调用来避免系统权限（忘记什么说法了）

[xinh]

@catalysia
与信不信无关，仅仅是从逻辑上反驳你提出的处理能力观点。
微信的语言识别是基于云端，每天处理的语言得是多少量级的？这么看的话，如果真有偷录，增加一个偷录语言音处理就没你说的那么难了。

[geeksammao]

@winterbells 加速度传感器只有在实验室环境下（手机静止无外界其它震动干扰）才能监听手机扬声器发出的声音，监听外界声音那是科幻电影。另外 Android 和 iOS 几年前就限制了高频读取传感器的权限。
退一万步说，短暂监听没有任何价值，普通人一天也说不出几句可以推广告的话，短暂监听能听到的就更少了；反而一天刷几个小时手机，各种点击、浏览、搜索拿来分析推广告不香吗，别人每天分析海量常规数据，每天都能测新的推荐策略出结果，你搁这分析一天说不出几个广告词的录音，一个月能出结果不？

[Linioi]

@yxc #44 网上我看到这样说话的都是不敢回复的…他能给你演示网络聊天的话题能偏到哪去……