独家:马化腾回应微信“偷窥”相册
针对早前微信被爆在后台反复读取用户相册的事件,1 月 5 日,马化腾独家回应:“应该是 21 年 10 月的事了,图片缓存加速造成的误会,后面应该用 iOS 新的解决卡顿的 API 解决了。”并特别表示,“可以帮忙辟谣”。
2021 年 10 月 8 日,数码博主、软件开发工程师 @Hackl0us 发表微博称包括微信等在内的多款国民级 App 在后台反复读取用户相册。当时,iOS 15 上新隐私特性「记录 App 活动」,Hackl0us 的朋友将其开启,而后对所有 App 的隐私读取行为进行了 7 天的监控,并使用 App Privacy Insights 对记录进行读取。由此发现,微信在用户未主动激活 App 的情况下,在后台数次读取用户相册,每次读取时间长达 40 秒 至 1 分钟不等。
图源:https://weibo.com/2480678791/KBLLsdRNW
自此,一石激起千层浪,直接冲上了微博热搜。随后,微信官方团队回应称,当用户授权微信可以读取“系统相册权限”的前提后,为便于用户在微信聊天中按“+”时可以快速发图,微信使用了该系统能力,使用户发送图片体验更快速流畅。微信指出,上述行为均仅在手机本地完成,最新版本中其将取消对该系统能力的使用,优化快速发图功能。
微信面世至今,已走过了十余年的时光,据腾讯发布的 2023 年第三季度财报显示,微信及 WeChat 合并月活账户数已高达 13.36 亿,稳坐“国民第一社交 App”的宝座。
一旦有隐私安全问题,其影响范围之广,不言而喻。
彼时,在经过微信官方回应之后,此事即告一段落,但这一疑问并没有得到彻底的消除,CSDN 在就此事件咨询安全专家时,其表示,微信的这一事件,“根本的原因是因为在功能设计层面,微信在当时应该是在安全上没有做到充分设计。在正常的软件工程流程里,功能设计时就应该引入相关安全设计,除了解决软件本身的安全缺陷问题和攻击面暴露情况之外,还应该在隐私权限这一部分去做设计,最起码要遵循权限最小化和非必要不采集的原则,规避触犯隐私保护法等相关的法律法规的情况。当然,国内隐私保护这一部分立法相对较晚,再加上互联网的软件开发流程也存在诸多不完善的情况,后期通过完善流程和在设计阶段引入隐私保护等安全设计,可以从根本上解决问题。”
对于马化腾的回应,安全专家表示,“在没有证据出现之前,应该选择相信腾讯,作为一个上市公司,应该没人愿意拿企业信誉去赌这种事儿。”
如今在最新版本的 iOS 系统之下,笔者打开隐私报告进行测试,监测到微信会在用户明确操作的前提下,对位置和相册进行访问,安全专家表示,今天隐私保护相较过去更为完善,操作系统也为用户提供了更多的手段来保护用户的隐私数据,当用户觉得有问题时,可以拒绝或关闭相关权限。
▶为什么 Android 开发人员不再需要 Windows USB 驱动程序?
▶北京程序员年收入中位数超 60 万元;OpenAI 拟下周推出 GPT 商店;钉钉个人版全量上线|极客头条