查看原文
其他

升降式摄像头成隐私检测神器?不只vivo,我们又测了OPPO


只是在QQ浏览器中打开网页,vivo NEX的前置摄像头竟自动弹出,看了你一眼后又默默缩回去……明明不使用相机功能,摄像头却被“召唤”,这让不少用户感到惊讶。vivo NEX也由此被网友封为App隐私检测神器。

29日,南都记者实测发现,除了vivo NEX,OPPO最新发布的Find X也会出现类似现象。当通过这款新机打开QQ空间,OPPO Find X的升降式摄像头自动弹出。OPPO方面独家回应南都记者,将从系统层面做特殊处理,来规避摄像头自动升降的不好体验。



打开QQ空间的说说页面 摄像头自动弹出

6月28日,南都报道发现,当允许QQ浏览器获取相机权限后,打开携程网站点击“周边游”链接,vivo NEX的前置摄像头突然自动升降。报道引起不少网友的讨论,有人直言App侵犯隐私,细思极恐。(南都此前报道:vivo摄像头不时弹出,成流氓App鉴定器?我们实测了一下…

当天,QQ浏览器紧急回应,经过测试发现确认存在调起摄像头动作,但这一动作并不会开启摄像头拍摄或记录,也不会采集用户的任何隐私。

南都记者注意到,目前,vivo NEX最新系统版本已对第三方应用调用摄像头的判断逻辑进行优化,增加了在出现不明确调用行为时,向用户弹出窗口进行二次确认的授权。29日,南都记者测试发现,在vivo NEX打开QQ浏览器已不会出现上述情况,但在另一款同样具有升降式摄像头功能的手机OPPO Find X上依旧可见。

据南都记者了解,29日,OPPO在北京举行新机Find X国内发布会,这款手机主打全面屏和隐藏式升降摄像头的产品亮点。在拿到OPPO Find X后,数码博主沫薇Alysa发现,在打开QQ浏览器后,摄像头也会自动弹出。

网友微博截图。


其实不只QQ浏览器,当使用OPPO Find X手机时,另一款腾讯旗下产品QQ空间也出现上述现象。29日,微博网友阿健无意中发现,“登录QQ空间,在同意其获取我的摄像头权限后,点开说说界面,摄像头就会弹出来一下。我觉得这个逻辑不对,没有要使用相机功能,为什么要调用呢?”


 “手机升降摄像头让很多App感到尴尬”

29日下午,南都记者实测发现,使用OPPO Find X分别打开QQ浏览器和QQ空间,摄像头均会弹出和回缩,且速度很快,全程约两秒。

https://v.qq.com/txp/iframe/player.html?vid=m13437k9p7e&width=500&height=375&auto=0

记者实测视频。


vivo和OPPO两款新机无意中被发掘出另一层隐藏属性,成为App隐私检测器,在阿健看来,“手机升降摄像头正让很多App感到尴尬。”

数码博主沫薇告诉南都记者,“对于普通用户来说,这种行为多少会造成心理上困惑甚至恐慌,希望这些App厂商可以给出相应的解决方式,尊重每位信任他们的用户。”

针对用户担心的隐私问题,移动安全专家彭根告诉南都记者,摄像头弹出,可以确定是调用了摄像头的权限,但是否进行了拍照和摄像,目前还不能确定。

也就是说,在未进行源代码等分析的情况下,仅从手机弹出摄像头这个动作,尚不能证明App侵犯用户隐私。

有技术专家告诉南都记者,任何产品不可能设计成可以偷拍用户,因为视频数据占用的空间很大,如果官方软件设计一个后门偷偷摸摸拍了数据传到服务器,那一定很容易被用户或评测机构发现。

不过,鉴于任何访问摄像头Api程序,都存在被黑客劫持的可能,所以在理论上,使用App摄像头偷拍用户隐私信息,在本地保存或上传服务器是可行的。


OPPO:软件无需调用摄像头,将提醒用户

针对摄像头自动弹出的技术原理,北京大学软件与微电子学院教授文伟平表示,在用户同意授予相机权限的情况下,当关闭或退出App时,App会释放获取的句柄(handle,类似于索引)。用户再次打开App的时候,App会重新申请句柄并对摄像头进行初始化,所以App申请摄像头的句柄时,摄像头会弹出来。

OPPO手机产品经理李胜向南都记者分析,出现这种情况可能存在两种场景,一种是,App还未申请到用户相机权限就调用了open camera(打开相机),然后发现自己没有权限,再马上释放了。中间并没有走到取景采图像的那步。另一种是,一些App在某些情况下会预先获取摄像头参数,方便后续使用,也会调用open camera,但是并不会使用摄像头去采集数据。

据他介绍,团队测试了Top10000会使用相机的应用,对有调用opencamera但是没有采集数据的情况,将从系统层面作特殊处理,来规避这种摄像头自动升降的不好体验。

在接受南都记者采访时,OPPO副总裁沈义人也表示,OPPO会尽最大努力去改进用户体验,包括未来color OS软件系统是否有必要对调用摄像头的权限进行相应地限制,同时给出一个规范的答案。

沈义人说,“OPPO也将尽一切技术保护用户隐私,未来我们的系统可能会给出用户提示,该款软件不需要调用你的摄像头,提醒用户可以关闭权限等。”


报料请点击 

推荐阅读:

看世界:脸书数据泄露卷土重来?1.2亿用户或受影响

广东严打黑灰产业链:“内鬼”泄露个人信息 微信号卖40元一个

报告:我国已有超过75%的中老年人开通了移动支付

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存