东南教育网您的位置:首页 >5G动态 >

升降摄像头让流氓软件现行vivo模糊调用将需二次授权

导读 科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好

科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好,又或者是智能手表也好,与之都相关,那么今天小编也是为大家来推荐一篇关于互联网科技数码方向的文章,希望大家会喜欢哦。

由于采用了自动升降摄像头设计,国产手机品牌vivo的新款手机vivo NEX,如今成了鉴别流氓软件的神器——每当有APP在调用摄像头时,这款手机的摄像头都会自动升起,这引发了用户和网友的广泛关注。因为有时摄像头升起时,用户并未使用拍照相关功能。

vivo NEX采用了自动升降摄像头设计

6月29日晚间,vivo宣布升级手机软件版本,优化了对第三方应用(app)调用摄像头的判断逻辑,增加了在出现潜在不明确调用行为时,向用户弹出窗口,进行二次确认授权。优化了对第三方应用调用麦克风的判断逻辑,增加了在出现潜在不明确调用行为时,通过闪烁状态栏,向用户发出提醒,进行二次授权确认。

这一升级正是为了回应外界关于隐私安全的忧虑。

手机用户在拍照、修图时,自然需要调取摄像头,但有些时候,手机摄像头也会在用户不知情的状况下被调用——vivo NEX的摄像头就会升起,这让手机用户直观感受到了安全威胁:一些流氓app是不是可以在你不知情的情况下,窥视你的隐私。

从网友的反馈看,第一款被用户发现会悄悄调用摄像头的应用是“Telegram”。有用户发现,这款诞生于俄罗斯的加密聊天软件,在全球范围拥有超过2亿用户,号称最安全的聊天软件,在打开进入聊天页面时,NEX的摄像头会自动升起,但短暂停留后又自动降下。

对此,有网友查看“Telegram”发现,Telegram在初始化聊天界面加载上传照片模块时,初始化了摄像头,触发vivo NEX的摄像头弹出。并非偷偷拍照。

让国内网友关注度升温的,是有用户发现,在使用QQ浏览器时,vivo NEX的自动升降摄像头也会升起来。

有用户称,在vivo NEX手机设备上通过手机QQ浏览器打开某些网页时,手机摄像头会出现“自动升降”的动作。

对此,6月28日,QQ浏览器团队作出回应称,安卓(Android)系统的设计规范有两套API来操作摄像头,第一种不需要打开摄像头就可以获取摄像头参数,第二种则需要调用Camera.Open()函数初始化,才能最终获取摄像头参数。考虑到第一种方案在AR摄像头等应用中存在性能和兼容性问题,手机QQ浏览器内核使用的是第二种方案,这种方案会让vivo NEX用户出现摄像头“自动升降”的情况。

QQ浏览器回应。

不过,QQ浏览器团队强调,用户在用手机QQ浏览器打开某些网页过程中“需要获取摄像头的参数”情况下,vivo NEX手机的摄像头并没有完全弹出,摄像头也没有做任何拍摄或采集行为,手机QQ浏览器并不会采集用户任何隐私。

鉴于目前浏览器的实现机制,为避免给用户造成误解和困惑,QQ相关负责人表示,QQ浏览器将对这一当前体验进行优化,在新版本中只有用户授权,才会允许查询摄像头参数信息。

据澎湃新闻记者了解,vivo手机对第三方app的关键权限默认是关闭状态,开启时会有权限提示。

一位手机业内人士对澎湃新闻记者表示,手机厂商能做的是,要求app在调用摄像头等关键信息都需要取得用户授权,“授权权限显示后,用户有两种选择,一个一直允许,一个每次都提示,但很多用户嫌麻烦,都会选择第一种。选择第一种时,有的app会出现时不时调用摄像头的情况,以往的手机你可能发现不了,但vivo NEX就会出现摄像头悄悄升降的情况。”

这位人士表示,像腾讯QQ浏览器这种调用摄像头是调试而非拍照也是存在的,“不过人们对隐私越来越关注,手机厂商可以在两方面做出努力。通过语音等手段让用户取消app相关授权,或开启app相关授权变得非常方便,而不需要多步复杂操作,甚至一些app调用时需要取得用户的二次授权。其次,加强app应用的审核,尤其一起高频使用的app,厂商需要帮助用户来审核是否遵守了相关隐私政策。”这位人士强调,用户自身也需要提高隐私安全的意识,比如有些工作环境和内容,对保密性要求特别好,关闭摄像头等功能。

针对网友把vivo NEX当做测试app是否侵犯用户隐私的神器,vivo公司目前没有官方回应。

不过,6月29日晚,vivo已经升级了手机软件版本,优化了对第三方应用调用摄像头的判断逻辑,增加了在出现潜在不明确调用行为时,向用户弹出窗口,进行二次确认授权。

免责声明:本文由用户上传,如有侵权请联系删除!