手机到底是怎么窃听我们的

[lurui45]

周末雨天晚上老婆开车，在车上和我抱怨说，下雨天灯太多闪光看不清路，我们聊了一会儿，是不是眼镜要换了。

晚上老婆刷抖音，结果就刷到一条短视频说雨天开车闪光看不清怎么办。大为震惊，以前刷抖音也没碰到过，因为我老婆不怎么开车，我经常下雨卡车也没有刷到，偏偏今天就刷到了....

我觉得这不是碰不碰巧的问题，是到底怎么窃听的问题。

仔细思考到底是哪里除了问题。。。老婆用的 iphone ，开车时候一直锁屏状态，应该不可能不窃听。我的猴机也是锁屏状态，而且没装抖音。那就只剩安卓车机上的高德导航了，当时开车时是开着导航的。

[listenEcho]

你手机上装的每一个 App 都有可能窃听你的隐私, 包括国产的系统也会(这个是我猜测的), app 接入一个或多个广告联盟, 共享用户的信息.

据我猜测你和你老婆在家上网的数据都是同一个路由器走的, 很容易把你们标记成家人, 广告精准投送也不足为奇

[fengci]

孕妇效应

[lcdtyph]

手机窃听即使理论可行，实践中也是没法落地的，因为电池太小，无法做到实时监听，需要唤醒词来触发，但是即使能自定义唤醒词，数量又有限。iOS 还有系统级的麦克风调用提醒，成本太高，用户可以感知明显的耗电

车机的问题很大，首先电池 60 多度电，第二据我所知有些电车的语音操控是不需要唤醒词的，直接说指令就可以操纵车机，这种说明车机的麦克风是真的在实时录音。而且车机的物联网流量用户一般也没法监控，如果车企真的把监听的用户语音挪作他用的话，用户并不会有明显的感知

[littiefish]

好多人以为是通过麦克风，然而是通过各种传感器，省电不易发现还没办法禁

[mianlaodie]

苹果系统级别的数据共享给安装的 APP

[oneKnow]

鉴定为月经帖

[HongJay]

孕妇效应+月经贴

[miniliuke]

@fengci 是的一堆人搞阴谋论.....

[LaureatePoet]

侧信道攻击

https://www.bleepingcomputer.com/news/security/earspy-attack-eavesdrops-on-android-phones-via-motion-sensors/

[Andim]

依据 天气 算法？

[paopjian]

你家车的雨刷是不是改换新的了,都看不清了

[jackOff]

根据定位+地点所处地区天气数据做出的大数据推送，定位推送有很多软件都自带，大数据这种策略在短视频应用里应该有很多，天气相关估计也是一种。定位屏蔽不了，之前高通的那个硬件级别的明文定位上报，以及各种 os 系统内置的 getui 厂家业务合作，getui 这种已经算是臭名昭著的 os 内置广告推送，鬼知道现在厂家在 os 和硬件里塞了多少乱七八糟的东西

[cmdOptionKana]

不是说一定就是孕妇效应，但是，你好歹要先排除了孕妇效应的嫌疑吧？

[Recle]

说说我的猜测。
首先，手机获取你的关键信息：
1 、通过定位，判断你所在的城市和位置，以此确定你此事的天气状况；
2 、通过购物软件、社交软件、短视频软件确定你的性别、年龄、消费水平；
3 、通过搜索引擎、输入法、各 APP 搜索框，分析你附近的人在搜什么高频关键词。

最后就实现了精准推送。根本不需要上个世纪的老套“窃听”手段。

补充一点，手机输入法窃取隐私是最狠的，而且“共享”（卖）给其他“第三方”，感兴趣的可以翻一翻输入法的隐私条款。

[yuhangch]

算法太强啦🥺

[iyobucuo]

小爱同学
我在！

[icyalala]

@LaureatePoet 首先用传感器数据做分析比录音再分析消耗计算量更大，其次现在系统已经限制了传感器频率

[Chihaya0824]

说不定所有你那块的人下雨以后都觉得雨天灯闪光太多看不清路，所以就有人去找解决方法，然后算法捕捉到这个趋势就推送给了更多人呢？

[fs418082760]

手机加速度计，是智能手机中一种能够测量加速度的传感器。也叫加速度传感器(又称加计)是目前智能手机中最常见的一种嵌入式传感器，它主要用于探测手机本身的移动，常见的应用场景包括移动检测，步数统计和游戏控制等。加速度传感器之所以能被用来监听电话，主要是由于智能手机本身的物理结构。由于声音信号是一种由震动产生的可以通过气态，液态，固态的各类介质进行专播的声波，因此手机扬声器发出的声音会引起手机本身的震动。而加速度传感器可以准确的感知知到手机本身的震动，因此攻击者可以通过加速传感器来捕捉声音信号引起的手机震动进而推新出其中所包含的敏感信息。最有效也最便捷的防御方式就是通过耳机来接听电话或语音信息
“加速度计窃听”本质是一种基于深度字习加速度传感器信号的新型“侧信道”智能手机窃听攻击方法。智能手机 App 可在用户不知情、无需系统授权的情况下，利用手机内置加速度传感器采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。这一攻击不仅隐蔽，而目并不违法。从前，业界认为其和个人信息无关，因此手机 App 可以“无门槛”调用手机加速度计读数或是获取相应权限。由于加速计数据本身并不属于个人敏感信息，且攻击者可以通过记步软件等必须用到加速计的 APP“合理合法”地对加速计数据进行收集，因此采集加速计数据本身并不违法。而我们发现的这种窃听攻击实际上是攻击者在“合法地”拿到了加速计数据之后对数据进一步分析的一种手段，属于灰色地带.
避免对策:手机中的加速计与耳机间的物理隔离，使其无法接触到耳机发出的震动，所以通过耳机播放的声音是不会被这种攻击窃听的，

[736531683]

我做语音的，上面有些人不要臆想哈，由于功耗和存储，不会一直录制语音的，只有等唤醒后才会把这段音频传到云端识别。免唤醒也不会一直上传的，而且厂商其实要你唤醒句已经够了，要你那些隐私也没用。
这件事情大概率是粘贴板和你搜索过的问题，或者在聊天中提到过，这是最简单获取你信息的方式/

[fredweili]

所有手机都在偷听的话，厂家要多少个 A100 ？下雨这种地理信息，还要偷么？

[work220602]

期待整点专业的分析

[736531683]

@fs418082760 恰巧我也做过这个类似的，除了震动，超声波也能还原，但是得强训练，况且大部分是智能眼镜之类的，能直接获得你面部震动，你拿个不接触的手机获取精确震动还是很困难的，基本研究都是拿一个机器的实验拟合的。

[edgm]

目前还没看到 APP 研发人员来介绍声音的获取方法。
反正 APP 会在讲过的内容后推荐相关产品不是孕妇效应，遇到过好多次，很多冷门的产品。

[wasd6267016]

“手机窃听” 是近几年最大的以讹传讹，不懂技术的信了就算了，在 V 站这种探索论坛还被广泛接受是我没想到的

你每天说的话题没有一千也有八百个，手机利用各种用户画像蒙到了一个，于是你只记得这一个，认为手机在监听你的声音，可是为什么没想想剩下的 999 个怎么都没关系

再则反推，这项技术各个大小 APP 都有，那总得有程序开发吧，总得有那么几个上 V 站吧，怎么从来没人说过

[geeksammao]

@littiefish 传感器更扯淡，手机里的传感器精度水平最多在实验室环境下监听内置扬声器发出的声音（因为需要屏蔽其他外部振动影响），监听人声就是科幻电影，仔细看看之前的论文就知道人家也只能监听扬声器。另外系统早就限制高频获取传感器的权限了，非系统应用没有可能高频读取。

[muooOOO]

更精准的用户画像就能做到。不需要窃听

[hahastudio]

你说的这个例子，应该就是单纯的孕妇效应，“雨天开车”这个题材内容太少，也没什么广告，什么都做成本太高
然后更一般的情况我觉得是，你最近关心的，并不是带有很强的个体特性的话题，而是被你周围的群体裹挟而关心的内容

话说，你想想你们周末聊的话题，是很多都出现在抖音里了么，还是你只观察到这个

[edgm]

我认为楼上讲到的输入法界面的思路挺好。
打开输入法，那么也会联系到语音输入。而熄屏时可能也就没有接收语言的功能。
LZ 不可能一路都是锁屏状态，划开屏幕看下微信那么就有可能接收到关键词，广告联盟也的确存在。

[wulili]

别阴谋论了，厂商真没那闲工夫去监听每一个用户
这事也不玄学啊，抖音肯定知道你有车，知道你大概住的位置，知道最近在下雨，就现在的大数据能力，给你老婆推这个短视频不难吧

[geeksammao]

@edgm 你可以自己拆机用仪器监听麦克风状态，成本并不高，然后就可以反推为什么没人来介绍这事了

[ImJoeHs]

我寻思上论坛的老哥多数都是开发, 你们自己想想这需求你们接不接的了不就完了么?
注意, 这个需求不只是隐秘地调用用户麦克风监听语音并处理海量语音数据, 重点是不能被任何用户抓到证据, 且你的用户有中有无数的安卓/iOS 程序员. 好了, 实现了这个简单需求, 咱们就可以赚广告费了

[plasticman64]

手机监听用户是我觉得非常好笑的一个阴谋论之一，和美国人没上月球，Vaccines 会改造 DNA 的一个等级

[christin]

做过语音识别就知道说话的文字量有多大了，要分析这个量级的文字并做分析推送，那得是啥硬件才能跑的动啊。

[bingheath]

@fengci

之前完全没听过这个名词，好奇的我搜了一圈，感觉好像是中文语境下的专有名词，没找到太合适的英文对应词。Confirmation bias 这个概念最接近，但又和百度百科关于孕妇效应的解释有些区别。这个现象真的有意思，很有意思。

[28Sv0ngQfIE7Yloe]

「标记」我信

「窃听」我觉得除了 PDD 这种，别的我是不信了

[lincanbin]

高效算法+大人口基数完全可以做到的，不需要个人隐私

[lynn000]

@iyobucuo 懂了；是手机系统后台一直在听？ 比如 MIUI 可以持续拿到周围声音，处理过后，‘分享’给各个需要的‘人’？

[opengps]

你要是说广告“窃听”我信，实际上是你搜索入口跟展示入口的资源整合，这已经很容易实现了
但你说实时语音窃听，你找个专门做电路设计的都没法做到这个功耗级别

[lifesimple]

如果你周末的时候没有聊下雨天看不清路，然后你老婆抖音刷抖音也刷到了这条视频。你老婆会记得然后特地和你说下是不是被监听了？

每天从自媒体抖音等接受到得信息那么多，碰巧你刚刚关注了某了信息，然后这个信息在这个时间点出现了你就会这么觉得吧。如果你没关注这个信息在这个时间点依旧出现了，你可能根本不会记得它出现过。

[PiersSoCool]

现在是输入法监听吧，我严重怀疑是输入法

[vmebeh]

app 随意读剪切板在没系统通知前都没什么人提吧（安卓可以看）

pdd 干的都没想到吧


还有啥没可能的

[456789]

随便看几个 android api 文档就知道了啊，再深入点有个组件叫 service 了解一下，android 或者 iphone 再怎么搞权限也是防君子不防小人的，除非自己造个操作系统

[Biggoldfish]

先不说技术、法律和 PR 上的问题，用户对话绝大多数都是无效信息，用来处理全天候录制的音频的服务器开支恐怕都比带来的广告 signal 的增益多

[codespots]

@wasd6267016 附议

[michel00l]

指望大厂在职的跳出来说我们厂是怎么怎么侵犯隐私的吗。。。

[ilingfeng]

针对重要人物，怎么想都不过分，针对普通人，还是别瞎想

[wa143825]

确实遇到过几次，一个完全和我生活不相关的东西，和朋友当面开玩笑聊到了，淘宝和广告联盟就全推这个。

[yfmir]

纯属巧合，能被你发现的那叫监听？

[twor]

信这个的，不适合做研发

[zhouweiluan]

接下来一个礼拜多测试几组。
分别在手机边上有意无意的谈论一下离你们生活比较远的话题产品，因为如果谈论跟你们生活息息相关的东西可能是通过分析用户画像及大数据算法的原因推的，你们会容易误认为是监听。
比如你们压根没有宝宝，就多点聊纸尿裤母婴用品；比如你们的身形都是很瘦的，那就多聊下减肥相关的话题。
每天在不同的时间段上多点有意无意的去聊，然后持续一个礼拜。
观察一下各个平台的广告有没有中你们的话题。
如果没有中那这个说法就是扯淡的，其实都是大数据精准分析推送罢了。

[hauibojek]

iOS 语音录制会亮灯的，除非大厂牛逼到和苹果合作开后门。不过苹果也没必要这么干，被发现损失可不小。
安卓厂商的隐私保护意识也在不断提高，这种偷偷录音应该也不会干，等于自砸招牌。
之前在网上看到有人说通过传感器识别不同字的发音，识别率感觉有点低，而且手机未启动其实干不了啥事。这个感觉也不太可能。
我觉得更可能是输入法还有什么广告联盟之类的东西。
话说有没有人专门针对这个做过实验啊，基本上在网上看到的都是某人某次的经历。

[super452]

输入法的可能性更大一些

[mxT52CRuqR6o5]

知道你有车， 知道你附近下过雨，就给你推这个视频不行吗？

[wxlwsy]

系统拥有最大权限. 想干啥事不简单?更何况还是国产系统,不奇怪.

[Martens]

我也是，最近在微信说了句眼镜看不清了，想去查查视力再配个眼镜，tmd 之后就在抖音刷到了眼镜的广告，以前从来没刷到过

[lyxeno]

@Martens 这种是有可能的.输入法，微信都有可能直接暴露你的隐私给广告联盟

[Hancock]

上面说阴谋论的，某购物软件利用 0day 漏洞控制用户手机及窃取数据怎么说？

[JunNKG]

陀螺仪语音识别
你搜一下
很多成熟的方案
而且很多 app 调用陀螺仪根本不需要授权
iPhone 还可以选择不跟踪， 也不知道有没有用
安卓就不知道，
现在社会没有隐私

[icyalala]

@JunNKG 陀螺仪和加速计传感器，系统已经限制了最高采样报告频率，所以做不到，而且也没有所谓成熟方案。
@Hancock PDD 那种攻击确实超出大家想象，但是从已有下发的 apk 也都是直接访问文件和拦截系统 API ，也没有录音这种调用。你都拿到系统权限了还搞什么录音，成本高风险高收益低。

[find]

你在呼唤你的 Siri 的时候，siri 是不是在后台一直运行 监听你的语音呢。

[psklf]

手机监听真的月经帖，月月讨论，相信的人还是继续保持相信。

[NoOneNoBody]

昨晚看去年的综艺《快乐再出发》
嘉宾自驾，在玩笑驾驶技术，说“大家有没有买保险”，马上，其中一人就收到推销保险的电话……这在 v2 是多么熟悉的情景

[yingyan25]

说一个我亲人发生的事，我表哥一天下班，骑着小电动回家路上，手机放到口袋里，误触了紧急通话，拨了壹壹零，那边看这边没有声音，又打过来两次，我哥都没接到，他回到小区附近，去超市买了点东西后在车棚放电动车，两个警察就走过来，问，是你报警了？我哥一脸懵，说没有，拿出手机一看才看到了未接电话和拨出记录，警察一看没什么事，就带回去做了个什么登记，意思是没什么事。他用的三星的手机，我估计大概率是微信抖音这类会获取位置，他从公司到家就 20 分钟，出警快的离谱，而且位置相当精准；再不然就是公安的人脸研判，轨迹追踪

[learningman]

我给你个关键字吧，火龙果，你注意下这个词。看看你什么时候能发现你的手机在监视你的 V2EX

[shm7]

为了满足“大家”的智能语音助手需求，早就家家低功耗芯片了，不然呼唤助手怎么起来的;\

[jamosLi]

@jackOff 确实。我有一天开车过弯，高德提醒对向来车，结果真的对向来了个车。我觉得真神奇，他咋知道的。后来一想他不是联网的么，打游戏都能实时，这个应该也行。没必要那么多阴谋论，技术方式有很多。

[ScepterZ]

最近确实抖音上有几个眼镜店在花钱买流量啊，我没说过眼镜也收刷到好几次

[yunchuanwu]

抛开技术不谈，你算过大厂做这件事的 ROI 么。。仔细想想他为了给你推个广告付出的技术所消耗的财力成本划不划得来就好了

[lzgshsj]

建议往好了想，没准是雨刮器有监听呢

[particlec]

反正我在小红书上搜了一下平安扣，然后 淘宝和京东就给我推荐平安扣了

[Retas]

@particlec 你说的这是广告联盟，明面上就有的，在一个 APP 中搜索的内容会在参与广告联盟的大厂之间的 APP 共享，实现「个性化」广告

[catscan]

@wasd6267016 举个极端的例子，也没有程序员来论坛说 pdd 开发了病毒，也没人说摇一摇是自己公司创造的

[kylebing]

手机的功能，不只有你看到的表面上的那些。比如 AirTag

AirTag 是依赖整个苹果设备网络才能生效的产品。也就是说，默默的，所有 iPhone 都与附近的 AirTag 有交往，只是这个交往不显示在用户层面。

参考《蝙蝠侠》里用手机作为声呐定位位置的场景。

[justin2018]

TB 搜索商品 结果抖音和头条 就推送了 -_-||

用的搜狗输入法 O(∩_∩)O 哈哈~

[Trim21]

@jamosLi 应该是对面也在用高德…

[AppJun]

@JunNKG 扯淡，你哪一个成熟方案出来。

[zhang77555]

我有好几次点外卖前跟朋友商量吃什么，结果打开外卖 APP 第一个出现的就是我喊的店
但是我更倾向于是大数据已经搞清楚我的喜好，再加上一定的巧合

[zagfai]

@littiefish 部分手机传感器是可以禁的

[xiangbohua]

@fs418082760 佛播了不是说出了一个检测机械硬盘转动的方式窃听，哈哈

[xiangbohua]

@736531683 我也觉得，可能是某处搜索过，或者其他原因，手机的话，至少苹果的，有使用麦克风的话，左上角底色会变而且下拉通知的时候又 indicator 表示最近那些 app 使用麦克风或者定位。

[Goooooos]

跟上次说小米手机监听的贴子里的回复态度怎么不太一样

[hello365]

最近一周，我说我想去配眼镜，抖音就给我推眼镜店的广告，我说我想吃烤肉，抖音就给我推烤肉的广告，之前这些都是没有的，说这些的时候手机是息屏的，真的很神奇。

[BeforeTooLate]

大概率有个广告联盟，输入法会上传信息共享给这个联盟里面的所有会员企业

[Baoni]

每次这种贴都有人跳出来急着证伪

[Baoni]

@wasd6267016 你来证明一下 v 站上的人每个人都吃了诚实豆沙包先，为什么我就没看到有人说过自己的所有缺点呢？如果有缺点，怎么没人说过呢？是不是 v 站上的人都是完美的啊？

[Baoni]

用这种逻辑上漏洞百出的陈词滥调，每次一有贴就跳出来 ctrl c ，ctrl v 来说服别人。
那么有没有一种可能你们本身就是利益相关，但是没有说真话呢？

[royzxq]

没完没了的月经帖....

[queuey]

广告联盟

[Imindzzz]

其实很好验证是不是在窃听你，
你现在每天对着他吼一些广告词，看他给不给你推，费这么大劲不会就一年给你推一次广告吧，那也太奢侈了

[dobetter]

为什么不是眼镜广告？

[wtks1]

输入法监控加大数据不比监听来的更有效，风险还更低

[wasd6267016]

@Baoni #85 那也是你先给证据才是

而且我说的是有任何一个人 不需要“所有缺点” 不需要“完美” 你再捋捋

[hazardous]

这么多厂家都在做大数据用户画像，开发者多如牛毛，如果有监听功能，不太可能这些人都能保守秘密，以致于现在还是我们自己来猜吧。不是多少问题，而是一个都没有。

[hitmanx]

除了技术手段，还有成本效率原因。每个人每天说那么多话，有多少代表了购买意向？真正有购买意向的你会去搜索引擎、购物平台、视频平台、社交软件等等上面搜索，搜集这些信息，包括你的输入法，这显然是更有效率的方法。

[yankebupt]

@lurui45 和你同路的都看不清，有人不知道大数据的厉害上网搜了看不清怎么办，你因为开着定位权限被广告分类和那个人放在同一个分类盒子里了。
关定位吧。最好是买个移动 WIFI ，永远 wifi 上网，让基站定位也没法用才好

[woyaojizhu8]

关闭 siri 试试

[Baoni]

@wasd6267016 斯诺登

[smlcgx]

跨站跟踪器很多了，我咸鱼看过的物品会很快出现在逼站的搜索框里

[ShadowPower]

@littiefish 其实传感器可以禁……


iOS 的话确实不能