刚说完想吃披萨，下一秒就出现披萨店！外卖App在“偷听”？

你遇到过这样的情况吗？

刚说了想吃什么

手机里就蹦出了相关推荐

刚说了要买什么

就出现了广告

“智能手机真好，都知道我在想什么”

可是，手机怎么知道

你刚刚说了什么呢？

“好想喝奶茶呀！”

外卖App：“好嘞”

2018年11月中旬，上海的孙女士在和同事闲聊时提到想喝CoCo奶茶，在打开饿了么App时，在推荐商家首位看见了CoCo奶茶。

让孙女士疑惑的是，自己之前从未在饿了么买过CoCo奶茶，在她手机后台，同时打开了淘宝、微信、知乎、微博等多个App，“此前也没有使用任何手机App搜索过CoCo奶茶的相关信息。”

无独有偶，北京一位网友燃玉（化名）在2018年11月14日晚上8点左右，跟朋友说想吃鳗鱼饭，1分钟后打开支付宝上的饿了么应用，推荐位顶部恰巧显示着一家鳗鱼饭的外卖店，此时距离他上次下单鳗鱼饭相隔23天。

为了再次验证这一现象是否纯属巧合，次日中午，燃玉自行对着手机进行了一轮测试。在没有打开应用的情况下，他大声说想吃披萨，随后才打开了支付宝里的饿了么应用，在推荐位首页中出现了一家披萨店，“这家店的披萨我曾经点过，但也应该是半个月前了。”

聊完某种食品类型后

App推荐相关店铺概率高达60%-70%

孙女士和燃玉到底是杞人忧天还是确有其事？从2018年11月到2019年3月，有媒体记者用3个多月的时间，通过模拟用户使用场景，对安卓手机、苹果手机、苹果平板电脑上的饿了么和美团外卖进行了多轮测试。

从测试情况来看，在随后数分钟到数小时的时间里，出现相关推荐的概率高达60%-70%。这个结果，有些惊人。

• 第一次测试：饿了么准确度80%

2018年11月19日，记者以两款苹果手机为测试工具进行了测试。首先，打开饿了么App和美团外卖App，确认前三屏推荐商家，然后关掉屏幕（两款App应仍在后台运行），随后两名记者以聊天的形式提到，中午要吃日式料理（为了保证测试公平，记者选了一类从未点过或搜索过的饭食）。

两分钟之后，再次进入饿了么，首屏第二推荐位出现一家“**屋日式料理”。蹊跷的是，两分钟后，当记者再次打开页面，这家店又神奇地消失了，而原先第一位和第三位的商家却都没有变。

这是巧合吗？关掉屏幕后，两位记者继续聊着日本料理，6分钟后再次打开饿了么，这家神奇的日式料理店又出现了，只是这次位置下降到了第七位。再次关掉，两分钟后再次打开，同样的事情发生了，这家店又消失了，而其他推荐商家基本保持没变。

紧接着，记者又以港式料理、茶餐厅为主题开始聊天。同样的现象再次出现，10分钟后，一家“××广东肠粉”和一家知名港式连锁店出现在首屏推荐位，两分钟后，这两家店又“神秘消失”了。

在大概1个多小时的时间里，记者进行了多次测试，饿了么出现同类现象的概率在80%左右，准确度非常高，其中一家被精准提到的门店，虽然在第一天没有出现，却在第二天出现在“品质优选”频道。美团外卖则基本没出现类似情况。

测试中记者也发现，饿了么和美团外卖并没有被苹果手机授权打开麦克风，但同一体系内的天猫、微信的麦克风都在开启状态。

• 相关店家确实开启了店铺推广

第二天，记者将天猫、微信的麦克风权限都取消，再次进行测试，相关情况没有出现。

为了获得更准确的测试结果，在接下来的3个月中，记者在不同场景、不同时间段进行了数十次测试，并将测试设备扩展到iPhone、安卓手机和iPad。

以3月9日11:57开启的一轮测试为例，在以“我想点一个凉皮”为关键词重复多次之后，一家名为“凉皮先生”的店铺出现在了苹果手机美团外卖App首页推荐商家的第20位，但同样在刷新之后，这家“凉皮先生”外卖店消失不见了。记者当即拨打这家凉皮先生店铺的电话，对方表示，当天的确在美团外卖上开启了店铺推广，但并没有刻意刷新曝光率。

记者对美团和饿了么两款主流外卖软件进行测试，发现综合所有测试结果，精准推荐和同类推荐出现的概率超过70%。但不同的是，第一次测试同类情况比较多见的饿了么，在今年1月1日以后，此类现象基本消失。但原本情况并不明显的美团外卖，却有上升之势。

看到这里，不少网友表示，自己的手机实在是太可怕了，根本没有意识到就被窃听了。也有网友认为，在偷听的不止是外卖类App。

不过也有网友认为，“偷听”一说纯属想多

饿了么、美团回应

不存在“偷听”

那么，到底是巧合，还是确实这些外卖App在使用麦克风“偷听”用户？

3月13日，《IT时报》记者来到上海软件测评中心对两款App进行数据包的抓取测试。

• 饿了么测试结果：无法获取数据包

在数据抓取过程中，由于饿了么App使用了开发者设定的证书绑定技术，导致非开发人员无法使用Charles等抓包工具抓取饿了么App的数据包。

• 美团外卖测试结果：安静环境下存在少量数据包

但从美团外卖App的抓包结果来看，在测试的一段时间内，抓包工具中抓取到了近400个与美团外卖相关且大小不一的数据包。这其中也包含在安静的环境中美团外卖App产生的少量数据包。

“我们抓的这些包，就是打开App操作时，手机和服务器之间通信的各种数据，”上海软件测评中心技术人员表示，如果App偷听的情况真实存在，那么就隐藏在这些数据包中。但难点在于如何在大量数据中分辨出哪些是客户端与App之间正常的请求数据、哪些是App用于收集用户语音信息的数据。

该技术人员还表示，即便是分辨出了数据包的信息，也不排除软件开发者在数据包内用内部的加密方式对语音数据进行二次加密的可能。

对于测验结果，饿了么和美团相关工作人员也进行了回应。

饿了么相关人士表示，

所谓“监听用户日常对话并作信息分析”，是一种无端猜测，饿了么既没有做类似的产品设置，也不具备相关技术条件，饿了么严格保护用户隐私，任何必要的信息采集都会在取得用户事先同意的前提下进行，在合法合规的范围内使用。

美团人士则回应称，

有关“根据麦克风收录的语音关键词为点外卖的用户作推荐”的行为并不存在，美团外卖只会在获得用户语音使用授权，且用户主动发起美团外卖App内的语音输入行为时，才会使用麦克风。此外，美团外卖仅会在用户表达了明确需求信息、进行主动查询后，才会进行相关推荐输出。

评论

外卖APP“监听”说话？

看清大数据风光无限的另一面

文|青的蜂

《IT时报》记者耗时3个多月时间，模拟用户使用场景进行多轮测试，结果发现外卖APP疑似“偷听”自己日常说话。从测试情况来看，当表达自己想吃什么之后，在随后数分钟到数小时时间里，出现相关推荐的概率高达60%-70%。

对此，饿了么回应“监听”是一种无端猜测，美团也坚称该行为不存在。从目前的调查进展来看，的确还没有证据直接指向“监听”。不过即便当作“巧合”来看，这样的“巧合”也令人浮想联翩，毕竟这样的例子太多了！

就拿一些真凭实据的案例来说明吧。不久前，有人发现当京东金融在手机后台运行时，用户使用银行类APP进行截图，就会被存储在京东金融的缓存当中；这几天，携程APP再次被爆出“大数据杀熟”，同样一张飞机票，在不同用户那里显示的价格不同，即便卸载后重新安装，价格也有所变化。

这就是所谓的“大数据营销”了。你输入速度是快是慢，一个页面看了几次，停留了多长时间，在什么时间看了什么，它都能一一记录分析，适时向你推荐。通过精确的算法给用户画像，进而对用户提供服务，这当然没错——问题是，大数据这样做的时候，有显著征求用户许可吗？得到同意了吗？

这就是大数据的另一面。风光无限的背后，却存在收集利用上的种种不规范。甚至，大数据和个人隐私之间的界限，正在被有意无意地忽略。某明星创业者就曾公开表示，“大多数情况下，中国人愿意用隐私交换便捷性。”在这样的理念指引下，许多APP都设置了一揽子打包授权，你不同意，就没法注册使用。

大数据是个相当复杂的概念。它涉及采集到应用的各个关节，包括数据质量、数据隐私以及数据采集范围等多个方面，以及数据使用尺度、使用规范的种种细节。目前，无论是《网络安全法》，还是政府对个人信息的司法解释，虽然越来越重视对个人信息的保护，但依然缺乏对大数据的明晰规定。

今年全国两会期间，全国人大常委会透露，已将个人信息保护法列入本届人大立法规划，目前相关部门正在抓紧研究和起草，争取早日出台。这对个人信息保护是个利好消息。当前，个人信息如此脆弱，部分公司如此肆意妄为，早就需要从立法层面上进行彻底反思了！我们期待个人信息保护能有实质性进展！

猜您想看：

来源 | 上观新闻（shobserver）、IT时报、南方+客户端、新浪微博等

编辑 | 洪鑫 陈茜

校对 | 吴荆子

------------我是送福利的分割线----------

做拍客 赢千元大奖

告诉大家一个好消息

南方+拍客小程序上线

诚征优秀影像作品 

新闻线索、广东美景

身边趣事、创意影像

……

只要是你拍摄的原创作品

不限题材，不限形式

均可投稿

优秀作品将有机会在南方日报、

南方+客户端、南方日报双微、

南方视觉等平台重磅呈现。

稿酬50~300元不等

最高可达千元！

还将不定期举办主题摄影摄像活动，

为各发烧友提供更多交流、展示的机会。

（注：投稿作品版权归原作者及南方+客户端共同所有）

还等什么？

快扫二维码参加吧！

如何参加往下看

向上滑动阅览

第一步：扫描上方二维码进入【小南报料】后，点击“我要报料”。

第二步：填写实名信息并提交。

第三步：填写报料内容和上传视频并提交。