vivo攝像頭不時彈出 網(wǎng)友擔(dān)心成窺探隱私神器

有用戶在使用vivo NEX時，正常使用手機，雖然沒有自拍，但攝像頭會時不時自己升起來又馬上縮回去，擔(dān)心隱私收到了偷窺。

vivo發(fā)布最新旗艦機型vivo NEX，主打零界全面屏和升降式前置攝像頭的設(shè)計亮點，當(dāng)用戶需要拍攝時，隱藏至機身的前置攝像頭才會自動彈出。然而，這一創(chuàng)新功能帶給用戶的獨特體驗不止于此。近日，有用戶戲稱，原來vivo NEX還可用于檢測流氓App，明明沒有自拍，攝像頭還會升起來看你一眼，再默默縮回去。在用戶不知情的情況下，vivo NEX升降式攝像頭是如何被“喚醒”的?這一新功能是否成了窺探用戶隱私的神器?專家表示，攝像頭探出可確定A pp讀取了相機權(quán)限，但有否照相或攝像還有待進一步確認。

只是瀏覽網(wǎng)頁 攝像頭突然探出來

近日，有網(wǎng)友發(fā)現(xiàn)，vivoNEX升降攝像頭誤打誤撞成為App隱私檢測神器。

一些擁有相機權(quán)限的A pp會在用戶不知情的情況下，不定時偷拍周圍的環(huán)境。網(wǎng)友發(fā)布的一段視頻顯示，在QQ瀏覽器中打開攜程網(wǎng)站，vivoNEX的前置攝像頭突然自動升了起來，然后默默“掃描”了一眼再縮回去。

試想一下，你正在忘我地玩著手機，且明明沒有使用到相機功能，此時攝像頭突然自動升了起來，你什么感覺?消息一出，立即引起不少網(wǎng)友的熱烈討論。“細思極恐，還有這種操作?”“所以獲取這些權(quán)限的手機軟件，任何時候都可以偷拍我們?”“看樣子必須找個東西把攝像頭遮住了”……

6月28日下午4點，南都記者分別通過兩臺手機實測發(fā)現(xiàn)，vivoNEX確實存在自動探出攝像頭的現(xiàn)象。在允許QQ瀏覽器調(diào)用相機權(quán)限后，南都記者打開這款A(yù)pp搜索“攜程”，隨后連接到攜程官方網(wǎng)站，當(dāng)點擊“周邊游”時，vivoNEX的前置攝像頭出現(xiàn)快速探出和縮回的情況。

QQ瀏覽器回應(yīng)：彈出不會開啟攝像頭

南都記者咨詢vivo官方客服，客服人員表示，經(jīng)工程師確認，這是由于該軟件開啟了調(diào)用攝像頭的權(quán)限，將軟件調(diào)用攝像頭權(quán)限關(guān)閉即可。同時強調(diào)，“vivo非常重視用戶的隱私和信息安全，我們系統(tǒng)會不定期進行優(yōu)化并對有這種行為的軟件彈出提醒。”

南都記者咨詢多名技術(shù)專家了解到，出現(xiàn)上述問題，是因為App正當(dāng)或不正當(dāng)?shù)孬@取到了調(diào)用攝像的權(quán)限。當(dāng)用戶打開一款需要獲取相機權(quán)限的App后，理論上說，可以定時在后臺調(diào)用攝像權(quán)限拍照上傳。

針對這一問題，QQ瀏覽器團隊向南都記者表示，經(jīng)過測試發(fā)現(xiàn)確實存在調(diào)起攝像頭動作，但這一動作并不會開啟攝像頭，更不會拍攝或記錄。

QQ瀏覽器團隊在回應(yīng)中，試圖解釋其中的技術(shù)原理，Android有兩套A PI可用來操作攝像頭，Camera1和Camera2.南都記者就QQ瀏覽器回復(fù)中的專業(yè)術(shù)語詢問技術(shù)專家。移動安全專家彭根認為，由應(yīng)用商的回復(fù)來看，是因為兼容性和性能更好，應(yīng)用商選擇了Camera1這個接口，但Camera1需要調(diào)用攝像頭權(quán)限才能實現(xiàn)功能，因此出現(xiàn)了這種情況。

南都記者注意到，Q Q瀏覽器的回復(fù)中提及，為實現(xiàn)用戶對一些功能使用（如掃描二維碼），W3C規(guī)范有一個前端標準接口可以遍歷媒體設(shè)備，獲取攝像頭參數(shù)以供后續(xù)使用“。北京大學(xué)軟件與微電子學(xué)院教授文偉平告訴南都記者，vivoNEX攝像頭自動彈出來的現(xiàn)象之所以會出現(xiàn)，原因是在獲取權(quán)限的情況下，當(dāng)關(guān)閉或退出App時，App會釋放獲取的句柄（handle，類似于索引）。用戶再次打開A pp的時候，App會重新申請句柄并對攝像頭進行初始化，所以App申請攝像頭的句柄時，攝像頭會探出來。由此導(dǎo)致vivoNEX的攝像頭會多次探出。

專家說法：應(yīng)用開發(fā)者設(shè)計不夠嚴謹

彭根告訴南都記者，攝像頭彈出，可以確定是調(diào)用了攝像頭的權(quán)限，但有否進行了拍照和攝像，目前還不能確定。有一些App在打開時會嘗試調(diào)用攝像頭進行測試，也就是申請一下權(quán)限。在彭根看來，在不該使用攝像頭時調(diào)用攝像頭的權(quán)限進行測試，目前一些App開發(fā)商的設(shè)計很不嚴謹。

針對用戶關(guān)注的隱私問題，QQ瀏覽器相關(guān)負責(zé)人強調(diào)，用戶通過手機QQ瀏覽器打開某些網(wǎng)頁過程中，如果遇到“需要獲取攝像頭的參數(shù)”的情況，vivo NEX手機的攝像頭并沒有完全彈出。而攝像頭也不會有任何拍攝或采集用戶任何隱私的動作。對于給用戶造成誤解和困惑表示歉意，并將對這一使用體驗進行優(yōu)化和提示。

一名資深的技術(shù)專家告訴南都記者，“如果不是手機的特殊設(shè)置，用戶幾乎無法感知App在后臺調(diào)用權(quán)限的行為。所以問題的核心在于，App定時調(diào)用攝像頭是否是業(yè)務(wù)必須還是權(quán)限濫用?用戶是否充分知悉?”

上述技術(shù)專家表示，因為企業(yè)缺乏個人信息保護的意識，App權(quán)限濫用的情況突出，用戶可知可控的體驗非常差。對待隱私問題，許多廠商往往以合規(guī)、規(guī)避法律風(fēng)險為目標，缺乏真正保護用戶隱私的決心。