手機(jī)升降攝像頭讓流氓App現(xiàn)形？更細(xì)思極恐的是……

每經(jīng)編輯 何小桃    

最近，vivo發(fā)布的旗艦機(jī)型vivo NEX惹出了一個(gè)“大麻煩”。這款手機(jī)為了真正做到全面屏而不留“劉海”，設(shè)計(jì)了升降式的前置攝像頭。用戶在自拍的時(shí)候，前置攝像頭就會(huì)緩緩升起，拍攝完成后又會(huì)慢慢的縮回去。聽起來不錯(cuò)吧，實(shí)際的效果是這樣的：

然而，有使用vivo NEX的網(wǎng)友發(fā)現(xiàn)了一個(gè)問題：在使用這款手機(jī)時(shí)，明明沒有自拍，攝像頭竟然會(huì)升起后，然后再默默的縮回去。

難道是手機(jī)壞了？最后網(wǎng)友發(fā)現(xiàn)，在使用一些擁有相機(jī)權(quán)限的App時(shí)會(huì)出現(xiàn)這樣的情況。

第一款被用戶發(fā)現(xiàn)會(huì)悄悄調(diào)用攝像頭的應(yīng)用是“Telegram”。有用戶發(fā)現(xiàn)，這款誕生于俄羅斯的加密聊天軟件，在全球范圍擁有超過2億用戶，號(hào)稱最安全的聊天軟件，在打開進(jìn)入聊天頁面時(shí)，vivo NEX的攝像頭會(huì)自動(dòng)升起，但短暫停留后又自動(dòng)降下。

注意手機(jī)上方的升降攝像頭。（圖片來源：PingWest）

PingWest做了一個(gè)測(cè)試，常用的幾款A(yù)pp，比如微信、支付寶、淘寶、京東，都沒有出現(xiàn)不該升起的地方升起的情況。不過，一款國(guó)民級(jí)的應(yīng)用QQ瀏覽器卻“中招”了。

在QQ瀏覽器搜索任一景點(diǎn)門票，點(diǎn)開詳情頁，QQ瀏覽器會(huì)跳轉(zhuǎn)到攜程App，在跳轉(zhuǎn)的瞬間，vivo NEX的攝像頭會(huì)迅速的升起一半再降下。

注意手機(jī)上方的升降攝像頭。（圖片來源：PingWest）

試想一下，你正在忘我地玩著手機(jī)，且明明沒有使用到相機(jī)功能，此時(shí)攝像頭突然自動(dòng)升了起來，你什么感覺？消息一出，立即引起不少網(wǎng)友的熱烈討論。“細(xì)思極恐，還有這種操作？”“所以獲取這些權(quán)限的手機(jī)軟件，任何時(shí)候都可以偷拍我們？”“看樣子必須找個(gè)東西把攝像頭遮住了”……

那么，事情的真相是怎么回事？是一些流氓APP在你不知情的情況下，窺視你的隱私？還是vivo NEX手機(jī)本身存在問題？

對(duì)此，QQ瀏覽器產(chǎn)品團(tuán)隊(duì)發(fā)布回應(yīng)解釋稱，Android本來有兩套API來操作攝像頭，其中有一套不需要打開攝像頭就可以獲取攝像頭參數(shù)，而另一套需要調(diào)用Camera.Open()這個(gè)函數(shù)才能得到攝像頭參數(shù)。由于前者的兼容性存在問題，QQ瀏覽器用了后者的API。

是不是沒聽懂？沒關(guān)系抓住重點(diǎn)就行：QQ瀏覽器團(tuán)隊(duì)承認(rèn)了安卓在QQ瀏覽器打開某些網(wǎng)頁時(shí)存在訪問攝像頭的情況，是為了滿足這些網(wǎng)站相關(guān)功能使用讀取攝像頭參數(shù)。

不過，QQ瀏覽器團(tuán)隊(duì)強(qiáng)調(diào)攝像頭并非QQ瀏覽器主動(dòng)調(diào)起，也沒有開啟攝像頭，更不會(huì)進(jìn)行開啟拍照、攝像等動(dòng)作。

據(jù)騰訊科技報(bào)道，對(duì)于用戶所反饋的問題，QQ瀏覽器技術(shù)負(fù)責(zé)人魏曉海表示，鑒于目前瀏覽器的實(shí)現(xiàn)機(jī)制，為了避免給用戶造成誤解和困惑，QQ瀏覽器將對(duì)這一當(dāng)前體驗(yàn)進(jìn)行優(yōu)化，在新版本中只有用戶授權(quán)，才會(huì)允許網(wǎng)站查詢攝像頭參數(shù)信息。

細(xì)思極恐的是，因?yàn)榇舜蝪ivo NEX采用升降攝像頭的方式，這些悄悄訪問手機(jī)前置攝像頭的App才被曝光。而在升降攝像頭出現(xiàn)之前，這些App開啟前置攝像頭的方式更加隱蔽，甚至在你完全不知情的情況下，前置攝像頭就被打開了。

據(jù)南方都市報(bào)報(bào)道，一名資深的技術(shù)專家告訴記者，“如果不是手機(jī)的特殊設(shè)置，用戶幾乎無法感知App在后臺(tái)調(diào)用權(quán)限的行為。所以問題的核心在于，App定時(shí)調(diào)用攝像頭是否是業(yè)務(wù)必須還是權(quán)限濫用？用戶是否充分知悉？”

上述技術(shù)專家表示，因?yàn)槠髽I(yè)缺乏個(gè)人信息保護(hù)的意識(shí)，App權(quán)限濫用的情況突出，用戶可知可控的體驗(yàn)非常差。對(duì)待隱私問題，許多廠商往往以合規(guī)、規(guī)避法律風(fēng)險(xiǎn)為目標(biāo)，缺乏真正保護(hù)用戶隱私的決心。

當(dāng)然手機(jī)廠商也應(yīng)該負(fù)起保護(hù)用戶隱私的責(zé)任，要求App在調(diào)用攝像頭等關(guān)鍵信息都需要取得用戶授權(quán)。

6月29日晚間，vivo宣布升級(jí)手機(jī)軟件版本，優(yōu)化了對(duì)第三方應(yīng)用（App）調(diào)用攝像頭的判斷邏輯，增加了在出現(xiàn)潛在不明確調(diào)用行為時(shí)，向用戶彈出窗口，進(jìn)行二次確認(rèn)授權(quán)。優(yōu)化了對(duì)第三方應(yīng)用調(diào)用麥克風(fēng)的判斷邏輯，增加了在出現(xiàn)潛在不明確調(diào)用行為時(shí)，通過閃爍狀態(tài)欄，向用戶發(fā)出提醒，進(jìn)行二次授權(quán)確認(rèn)。

另外，用戶自身也需要提高隱私安全的意識(shí)，比如有些工作環(huán)境和內(nèi)容，對(duì)保密性要求特別高，注意關(guān)閉攝像頭等功能。

每日經(jīng)濟(jì)新聞綜合騰訊科技、PingWest、南方都市報(bào)等