Ekranda kulaklar var ve muhabirin Meituan'ın "kulak misafiri olup olmadığını" test etmesi 3 ay sürdü.
"Hayatım, bununla kendim ilgileniyorum", bu "Kulak misafiri 2" nin klasik dizesi, ancak gerçek hayatta cep telefonumuzun mikrofonuyla bile başa çıkamayabiliriz.
Böyle bir durumla karşılaştın mı? Ne yemek istediğimi söyler söylemez telefonda tavsiyesi belirdi; ne almak istediğimi söyler söylemez bir reklam çıktı.
Ama telefon az önce ne söylediğini nereden biliyor? Kasım 2018'de bir okuyucunun şikayeti muhabirlerin dikkatini çekti ve paket servis uygulamasının söylediği şeyi "gizlice dinlediğinden" şüpheleniyordu.
Daha sonra, "IT Times" muhabiri, Android telefonlar, Apple telefonlar ve Apple tabletler üzerinde Ele.me ve Meituan üzerinde çok sayıda test turu gerçekleştirmek için kullanıcı kullanım senaryolarını simüle etmek için üç aydan fazla zaman harcadı.
Test durumuna bakıldığında, önümüzdeki birkaç dakika ila birkaç saat arasında, ilgili bir önerinin olasılığı% 60-% 70'e kadar çıkmaktadır. Bu sonuç biraz şaşırtıcı.
Yanıt olarak Ele.me ve Meituan cevap verdi: "Gizli dinleme" yok!
14 Mart akşamı muhabir, Meituan Takeaway ve Are You Hungry'nin en son iOS sürümünü güncelledi. Artık mikrofon izinleri istemiyorlar, ancak Android sürümünde kayıt izinleri hala mevcut.
Netizenler karşılaşıyor: Acıktığınızda beni "dinliyor musunuz"?
Kasım 2018'in ortalarında Shanghai'dan Bayan Sun, meslektaşları ile sohbet ederken CoCo sütlü çay içmek istediğini söyledi.Ele.me Uygulamasını açtığında, önerilen satıcıda CoCo süt çayını ilk gören kişi oldu. Bayan Sun'ı şaşırtan şey, Ele.me'de daha önce hiç CoCo sütlü çay satın almamış olmasıydı. Taobao, WeChat, Zhihu, Weibo ve diğer uygulamaları aynı anda cep telefonunun arka planında açtı. "Daha önce hiç mobil uygulama kullanmadım. CoCo süt çayı hakkında bilgi arandı. "
Tesadüfen, Pekin'de bir netizen olan Ranyu (takma ad) bir arkadaşına 14 Kasım 2018'de saat 20.00 civarında yılan balığı pirinci yemek istediğini söyledi. 1 dakika sonra Alipay'de Ele.me uygulamasını açtı. Önerinin üst kısmı bir aileyi gösterdi. Yılan balığı pirinci paket servisi olan restoran, geçen sefer yılan balığı pirinci siparişinden 23 gün sonraydı.
Bu fenomenin tamamen tesadüfi olup olmadığını doğrulamak için Ranyu, ertesi gün öğlen cep telefonunda bir dizi test gerçekleştirdi. Uygulamayı açmadan yüksek sesle pizza yemek istediğini söyledi. Sonra Alipay'de Ele.me uygulamasını açtı. Tavsiye yerinin ana sayfasında bir pizza restoranı belirdi. "Eskiden bu restoranda pizza sipariş ederdim ama Yarım ay önce olmalı. "
Ranyu tarafından kullanılan cep telefonu modeli Mi MIX2 ve sistem sürümü MIUI9.6'dır Cep telefonunda Alipay dahil çoğu uygulamanın kayıt izinleri vardır ve bu izin kurulum sırasında varsayılan olarak etkindir. "Aynı durumla iki kez arka arkaya karşılaştım. Beni dinleyen Alipay veya ben aç olabilir miydi?" Ran Yu tahmin etti.
15 Aralık'ta Ranyu, Weibo'da ilk kez karşılaştığı durumu yayınladı. Weibo ile ilgili 154 yoruma göre, Ranyu ile benzer deneyimleri olan altı kişiden biri uygulamanın "gizlice dinleme" olduğundan şüpheleniyor.
Muhabir ölçüldü
Bayan Sun ve Ranyu temelsiz bir endişe mi yoksa doğru mu? Kasım 2018'den Mart 2019'a kadar, "IT Times" muhabirleri, Android telefonlar, Apple telefonlar ve Apple tabletlerde Ele.me ve Meituan paketlerini test etmek için kullanıcı kullanım senaryolarını simüle etmek için 3 aydan fazla zaman harcadı. Birkaç tur test.
İlk test: Aç mısınız,% 80 doğruluk
19 Kasım 2018'de "IT Times" muhabiri iki Apple cep telefonunu test aracı olarak kullanarak bir test yaptı. Öncelikle Ele.me Uygulamasını ve Meituan Paket Servisi Uygulamasını açın, ilk üç ekranda önerilen satıcıları onaylayın ve ardından ekranları kapatın (iki uygulama arka planda çalışmaya devam ediyor olmalıdır) ve ardından öğlen Japonca yemek istedikleri sohbet şeklinde belirtilen iki muhabir Yiyecek (testin adil olmasını sağlamak için, muhabir hiç sipariş edilmemiş veya aranmamış bir yemek türü seçmiştir).
İki dakika sonra tekrar aç mısın girdim ve ilk ekranda ikinci öneri "** Japon Mutfağı Evi" çıktı. Garip olan şey, iki dakika sonra, muhabir sayfayı tekrar açtığında, mağaza sihirli bir şekilde ortadan kayboldu, ancak ilk ve üçüncü tüccarlar aynı kaldı.
Bu bir tesadüf mü? Ekranı kapattıktan sonra iki muhabir Japon mutfağı hakkında konuşmaya devam etti. 6 dakika sonra tekrar açtılar.Aç mısın? Bu büyülü "Japon restoranı" yeniden ortaya çıktı ama bu sefer yedinci sıraya düştü. Tekrar kapattım ve iki dakika sonra tekrar açtım, aynı şey oldu, diğer önerilen işletmeler temelde aynı kalırken, mağaza ortadan kayboldu.
Hemen ardından muhabir, Hong Kong tarzı mutfak ve çay restoranları temasıyla sohbet etmeye başladı. Aynı fenomen yeniden ortaya çıktı, on dakika sonra, bir XX Guangdong Rice Rolls ve ünlü bir Hong Kong tarzı zincir mağaza ilk ekran tavsiyesinde belirdi, iki dakika sonra, bu iki mağaza tekrar gizemli bir şekilde ortadan kayboldu.
Muhabir yaklaşık bir saat içinde birden fazla test yaptı. Ele.me'deki benzer olayların olasılığı yaklaşık% 80 ve doğruluğu çok yüksek. İlk gün olmasına rağmen mağazalardan biri doğru bir şekilde bahsedildi. Görünmedi, ancak ertesi gün "Quality Preferred" kanalında göründü. Meituan Waimai temelde benzer görünmüyordu.
Test sırasında muhabir, Ele.me ve Meituan Waimai'nin Apple'ın cep telefonlarının mikrofonlarını açma yetkisinin olmadığını, ancak aynı sistemdeki Tmall ve WeChat mikrofonlarının açık olduğunu da tespit etti.
Ertesi gün muhabir, Tmall ve WeChat'in mikrofon izinlerini iptal etti ve tekrar test etti, ancak ilgili durum görünmedi.
Birçok test turundan sonra Ele.me düştü, Meituan yükseldi
Muhabir, daha doğru test sonuçları elde etmek için önümüzdeki üç ayda farklı senaryolarda ve farklı zaman dilimlerinde onlarca test gerçekleştirdi ve test ekipmanını iPhone, Android telefonlar ve iPad'e genişletti.
Örnek olarak 9 Mart saat 11: 57'de açılan test turunu ele alalım. "Bir Liangpi sipariş etmek istiyorum" anahtar kelimesiyle birçok kez tekrarladıktan sonra, Apple Mobile Meituan Paket Servisi'nde "Bay Liangpi" adlı bir mağaza açıldı. Uygulama ana sayfasındaki 20. sırada tüccarlar önerildi, ancak yenilemeden sonra bu "Bay Liangpi" paket servisi olan restoran ortadan kayboldu. Muhabir hemen bu Bay Liangpi'nin dükkanını aradı ve diğer taraf, mağaza tanıtımının gerçekten o gün Meituan Paket Servisi'nde başladığını, ancak kasıtlı olarak maruz kalma oranını yenilemediğini söyledi.
Daha önce, muhabir anahtar sözcükler olarak "bu gece barbekü kerevit", "sarı kızarmış tavuk pilav", "Tahar Sincan mutfağı" ve "Yuanbao mantısı" kullanıyordu. 20 Aralık, 29 Aralık ve 30 Aralık 2018 tarihleriydi. Aynı testler, 3 Ocak 2019 ve 3 Ocak 2019'da Meituan Paket Servisi Uygulamasının Apple ve Android sürümlerinde gerçekleştirildi. Yukarıdaki dört test, anahtar kelimelerle tutarlı sonuçlar gösterdi.
Tüm test sonuçlarına göre, doğru öneri ve benzer öneri olasılığı% 70'den fazladır. Ancak aradaki fark, aynı türden bir durumun ilk testinin açlarda daha yaygın olması mı? Bu yıl 1 Ocak'tan sonra, bu tür fenomenler temelde ortadan kalktı. Ancak, Meituan'ın başlangıçta açık olmayan paket servisi, yükseliş eğilimi gösterdi.
Aç mısın Meituan cevap verdi: "Kulak misafiri olmak" yok
Bu tür tavsiye edilen dükkanların ortaya çıkmasının nedeni nedir?
Ele.me'nin ilgili kişileri, sözde "kullanıcıların günlük konuşmalarını izleme ve bilgi analizi yapma" nın sebepsiz bir tahmin olduğunu söyledi. Ele.me ne benzer ürün ayarları yapmadı ne de ilgili teknik koşullara sahip. Ele.me, kullanıcı gizliliğini kesinlikle koruyor. Gerekli her türlü bilgi toplama, kullanıcının önceden izni alınarak gerçekleştirilecek ve yasal uygunluk kapsamında kullanılacaktır.
Meituan halkı, "mikrofon tarafından kaydedilen sesli anahtar kelimelere dayalı olarak yemek siparişi veren kullanıcıları tavsiye etme" davranışının mevcut olmadığını söyledi.Meituan Waimai yalnızca kullanıcının ses yetkisini alacak ve kullanıcı aktif olarak Meituan Paket Servisi Uygulamasını başlattı. Mikrofon yalnızca ses girişi davranışı içeride olduğunda kullanılacaktır. Buna ek olarak, Meituan Waimai yalnızca, kullanıcılar açık talep bilgilerini ifade ettikten ve aktif olarak sorguladıktan sonra ilgili tavsiyeleri yayınlayacaktır.
Uzman testi
Veriler kullanılmadığı zamanlarda yüklenir ve bilgilerin ne olduğunu belirlemek imkansızdır
Öyleyse, bu bir tesadüf mü, yoksa bu paket servis uygulamalarının kullanıcıları "gizlice dinlemek" için mikrofon kullandığı doğru mu?
13 Mart'ta, "IT Times" dan bir muhabir, iki uygulama üzerinde veri paketi yakalama testi yapmak için Şangay Yazılım Değerlendirme Merkezine geldi.
Veri yakalama sürecinde, Ele.me Uygulaması geliştirici tarafından belirlenen sertifika bağlama teknolojisini kullandığından, geliştirici olmayanlar Ele.me Uygulamasının veri paketlerini yakalamak için Charles gibi paket yakalama araçlarını kullanamaz. Ancak Meituan Waimai Uygulamasının paket yakalama sonuçlarından yola çıkarak, bir test süresi içinde yakalama aracı Meituan Waimai ile ilgili farklı boyutlarda yaklaşık 400 veri paketi yakaladı. Bu aynı zamanda Meituan Takeaway Uygulaması tarafından sessiz bir ortamda üretilen az sayıda veri paketini de içerir.
Şangay Yazılım Değerlendirme Merkezi'nden bir teknisyen, "Yakaladığımız bu paketler, Uygulama açıldığında cep telefonu ile sunucu arasında iletilen her türlü veridir," dedi. Uygulamanın gizli dinlemesi gerçekse, bu veri paketlerinde gizlenecektir. . Ancak zorluk, müşteri ile Uygulama arasındaki normal istek verileri olan ve Uygulamanın kullanıcı ses bilgilerini toplamak için kullandığı veriler olan büyük miktardaki veriden nasıl ayırt edileceğinde yatmaktadır.
Teknisyen ayrıca, veri paketindeki bilgiler ayırt edilse bile, yazılım geliştiricinin veri paketindeki ses verilerini şifrelemek için dahili şifreleme yöntemini kullanma olasılığını ortadan kaldırmadığını söyledi.
Veri paketini ayırt etmek çok zaman aldığından, veri paketinin analizi sonucu kısa sürede alınamamaktadır.
Meituan, Meituan Paket Servisi Uygulamasından çıkma ve geçiş işlemi sırasında, kullanıcı deneyimini iyileştirmek için Uygulama performans verilerini (sistem kararlılığı verileri, görüntü yükleme başarı oranı vb.) Arka planda senkronize etmenin mümkün olduğunu söyledi.İçeriğin senkronize edilmesi herhangi bir kullanıcıyı içermez. Kişisel bilgi.
Sektörde "kulak misafiri olmak"
Ek olarak, mikrofon iznini alma gerekçesiyle, bir Uygulama başka bir Uygulama aracılığıyla bilgi alabilir mi? Tanınmış bir yerli beyaz şapka şirketi olan KEEN GeekPwn laboratuvarı Song Yuhao, bu teknolojinin artık tamamen olgunlaştığına ve paylaşılan bir kaynak aktarım bağlantısına sahip olduğuna inanıyor.
"Bir Uygulamanın mikrofon erişimi varsa, teorik olarak, bu sohbet Uygulaması çevredeki ortamın sesini izleyebilir. Bu süreçte, sohbet Uygulaması insan dilini dönüştürmek için ses giriş kodunu Uygulamasına yerleştirebilir Metin yazılır ve sunucuya yüklenir. Sunucu metni işler ve ilgili kullanıcıya bağlar. İki uygulama arasında iş birliği varsa, bu kaynağı paylaşabilirler, "dedi Song Yuhao , "Mevcut ağ hızına ve makine performansına göre, bu işlem dalgasının gerçek zamanlı olarak tamamlandığı düşünülebilir."
Ancak, bu durum teknik olarak başarılabilir olsa da Song Yuhao, bunun ilgili Uygulamanın bu tür işlemleri zaten gerçekleştirdiği anlamına gelmediğine inanıyor.
Tencent cep telefonu hizmetçisi güvenlik uzmanı Yang Qibo, "Mikrofon izinleriniz varsa, kullanıcıları duymak zorunda değilsiniz." Dedi. Yang Qibo, mikrofonun "gizlice dinlemesini" belirlemek zor olsa da, böyle bir tesadüf, büyük olasılıkla Uygulama, hesaplamaları gerçekleştirmek için diğer kanallardan elde edilen büyük verileri kullanıyor, "Örneğin, mevcut konumunuz, sık kullandığınız restoranlar ve önceki arama alışkanlıkları gibi verilere dayanarak potansiyel ihtiyaçlarınızı tahmin edin.
Mevcut büyük veri akıllı öneri platformu zaten birçok şekilde hesaplanabilir.Örneğin, bazı kısa video uygulamaları, kısa videoları 1 ~ 2 saat içinde yenileme, kalma süresi vb. Alışkanlığınıza bağlı olarak ilgi alanınızı çıkarabilir. "
Başka bir veri şirketinden sorumlu kişi, paket servis uygulamalarının teslimi ile ilgili mağazalar için iki olasılık olduğunu söyledi.Birincisi, öneri sisteminin soğuk başlatma mekanizması, yani kullanıcı Uygulamayı aramamış veya Uygulamaya tıklamamış olsa da, öneri sistemi kullanıcının alanına bağlı olacaktır. , Yaş seviyesi, zaman aralığı ve diğer büyük ölçekli veriler tavsiyelerde bulunmak için, ancak bazı uygulamaların yemek siparişleri ve mağazalar gibi sesli bilgileri almak için mikrofon izinlerini kullanacağı göz ardı edilmedi.
Zhizhangyi'deki ilgili teknolojilerden sorumlu kişi, benzer durumların ortaya çıkmasının tamamen tesadüfi olduğunu hissetti. "İşin kendisi veya yasal kapsamı ne olursa olsun, kişisel bilgilerin korunmasına giderek daha sıkı iç denetim ve artan ilginin arka planı altında, kullanıcı konuşmalarını izleme ve Bu akıllıca bir seçim değil. Bunu yapmak, işletmeye yalnızca çok büyük bir risk getirecek ve kazançlar kayıplardan daha ağır basacaktır. Dolayısıyla, bir Uygulama tarafından otomatik izleme olasılığı temelde göz ardı edilebilir. "
Muhabirin Notları: Cevapsız "Tesadüf"
Üç aydan fazla süren testlerden sonra, paket servis uygulamasının kullanıcıları "gizlice dinleyip dinlemediğinin" cevabı hala bilinmiyor.
Eğer bu bir "tesadüf" ise, o zaman çok fazla tesadüf var. Verilerin arama ve giriş gibi sesli olmayan yöntemlerle okunmasını önlemek için, daha sonraki dönemde test edilen uygulamalar yeniden yüklendi, hatta bazı cihazlar flashlandı, ancak test etmeyi seçenlere daha önce hiç tıklanmadı. Ancak telefonda yemek kalmadı. Bu nedenle, ilgili mağazanın neden testte birden bire ortaya çıktığını açıklamak zordur ve açıklamak daha da zor, tekrar tazelendikten sonra diğer mağazaların aynı kaldığı, sadece bu mağazanın kaybolduğu.
Ancak mevcut teknik testler ve sektörün içinden gelenlerin tepkilerine bakılırsa bu bir "tesadüf" değilse, mikrofon aracılığıyla "gizlice dinleme" nankör bir iştir ve şirketlerin bunu yapma olasılığı düşüktür.
Ancak, "kulak misafiri olan" sorular yalnızca Bayan Sun ve Ranyu değil ve söz konusu uygulamalar sadece çıkarım değil.
Sosyal ağ sitelerinde "Uygulama Dinleme" anahtar kelimesi arandığında, çok sayıda benzer durum vardır. Örneğin, Zhihu netizen "Mi Ke" bir arkadaşıyla şirketin zengin bambu vazosu hakkında konuştu ve o gün Taobao'da bambu ile ilgili zengin dükkanların tanıtımını gördü; Zhihu netizenleri "kalkmak istemiyor" bebeklerine yatmadan önce eski Mısır'dan bahsediyor Medeniyet, ertesi gün Taobao'da piramit süslemeleri ve mumya süslemelerinin baskısını aldım; bazıları aileleri ile konuştuklarını ve süpermarkete diş ipi almaya gideceklerini, geceleri JD.com'u açacaklarını ve tavsiyede diş ipi tavsiyesini gördüklerini söylediler ... Çevremdeki meslektaşları da ailemle banka kredileri hakkında konuştular ve ardından bugün Toutiao'da çevrimiçi kredi platformları ve banka tüketici kredisi reklamlarını gördüler.
Ancak ne kadar yanlış hissederseniz hissedin, bu tesadüflerin cevabı yoktur.
Ancak bir başka tesadüf de, bu yılın Ocak ayından bu yana çok sayıda uygulamanın gizlilik politikalarını art arda değiştirmesidir. Yerel Siber Güvenlik Yasasının sıkılaştırılmasıyla, AB'nin Genel Veri Koruma Yönetmeliği (GDPR) Google'a ve diğer İnternet'e Devler para cezası verdi ve Çin'in İnternet şirketleri, kullanıcıların kişisel bilgilerini alma ve Uygulama izinleri talep etme konusunda açıkça daha dikkatli hale geldi. Ayrıca bu yılın Ocak ayından sonra Ele.me'deki testte benzer bir fenomen bulunmadı.
