手机到底是怎么窃听我们的

[lurui45]

周末雨天晚上老婆开车，在车上和我抱怨说，下雨天灯太多闪光看不清路，我们聊了一会儿，是不是眼镜要换了。

晚上老婆刷抖音，结果就刷到一条短视频说雨天开车闪光看不清怎么办。大为震惊，以前刷抖音也没碰到过，因为我老婆不怎么开车，我经常下雨卡车也没有刷到，偏偏今天就刷到了....

我觉得这不是碰不碰巧的问题，是到底怎么窃听的问题。

仔细思考到底是哪里除了问题。。。老婆用的 iphone ，开车时候一直锁屏状态，应该不可能不窃听。我的猴机也是锁屏状态，而且没装抖音。那就只剩安卓车机上的高德导航了，当时开车时是开着导航的。

[listenEcho]

你手机上装的每一个 App 都有可能窃听你的隐私, 包括国产的系统也会(这个是我猜测的), app 接入一个或多个广告联盟, 共享用户的信息.

据我猜测你和你老婆在家上网的数据都是同一个路由器走的, 很容易把你们标记成家人, 广告精准投送也不足为奇

[fengci]

孕妇效应

[lcdtyph]

手机窃听即使理论可行，实践中也是没法落地的，因为电池太小，无法做到实时监听，需要唤醒词来触发，但是即使能自定义唤醒词，数量又有限。iOS 还有系统级的麦克风调用提醒，成本太高，用户可以感知明显的耗电

车机的问题很大，首先电池 60 多度电，第二据我所知有些电车的语音操控是不需要唤醒词的，直接说指令就可以操纵车机，这种说明车机的麦克风是真的在实时录音。而且车机的物联网流量用户一般也没法监控，如果车企真的把监听的用户语音挪作他用的话，用户并不会有明显的感知

[littiefish]

好多人以为是通过麦克风，然而是通过各种传感器，省电不易发现还没办法禁

[mianlaodie]

苹果系统级别的数据共享给安装的 APP

[oneKnow]

鉴定为月经帖

[HongJay]

孕妇效应+月经贴

[miniliuke]

@fengci 是的一堆人搞阴谋论.....

[LaureatePoet]

侧信道攻击

https://www.bleepingcomputer.com/news/security/earspy-attack-eavesdrops-on-android-phones-via-motion-sensors/

[Andim]

依据 天气 算法？

[paopjian]

你家车的雨刷是不是改换新的了,都看不清了

[jackOff]

根据定位+地点所处地区天气数据做出的大数据推送，定位推送有很多软件都自带，大数据这种策略在短视频应用里应该有很多，天气相关估计也是一种。定位屏蔽不了，之前高通的那个硬件级别的明文定位上报，以及各种 os 系统内置的 getui 厂家业务合作，getui 这种已经算是臭名昭著的 os 内置广告推送，鬼知道现在厂家在 os 和硬件里塞了多少乱七八糟的东西

[cmdOptionKana]

不是说一定就是孕妇效应，但是，你好歹要先排除了孕妇效应的嫌疑吧？

[Recle]

说说我的猜测。
首先，手机获取你的关键信息：
1 、通过定位，判断你所在的城市和位置，以此确定你此事的天气状况；
2 、通过购物软件、社交软件、短视频软件确定你的性别、年龄、消费水平；
3 、通过搜索引擎、输入法、各 APP 搜索框，分析你附近的人在搜什么高频关键词。

最后就实现了精准推送。根本不需要上个世纪的老套“窃听”手段。

补充一点，手机输入法窃取隐私是最狠的，而且“共享”（卖）给其他“第三方”，感兴趣的可以翻一翻输入法的隐私条款。

[yuhangch]

算法太强啦🥺

[iyobucuo]

小爱同学
我在！

[icyalala]

@LaureatePoet 首先用传感器数据做分析比录音再分析消耗计算量更大，其次现在系统已经限制了传感器频率

[Chihaya0824]

说不定所有你那块的人下雨以后都觉得雨天灯闪光太多看不清路，所以就有人去找解决方法，然后算法捕捉到这个趋势就推送给了更多人呢？

[fs418082760]

手机加速度计，是智能手机中一种能够测量加速度的传感器。也叫加速度传感器(又称加计)是目前智能手机中最常见的一种嵌入式传感器，它主要用于探测手机本身的移动，常见的应用场景包括移动检测，步数统计和游戏控制等。加速度传感器之所以能被用来监听电话，主要是由于智能手机本身的物理结构。由于声音信号是一种由震动产生的可以通过气态，液态，固态的各类介质进行专播的声波，因此手机扬声器发出的声音会引起手机本身的震动。而加速度传感器可以准确的感知知到手机本身的震动，因此攻击者可以通过加速传感器来捕捉声音信号引起的手机震动进而推新出其中所包含的敏感信息。最有效也最便捷的防御方式就是通过耳机来接听电话或语音信息
“加速度计窃听”本质是一种基于深度字习加速度传感器信号的新型“侧信道”智能手机窃听攻击方法。智能手机 App 可在用户不知情、无需系统授权的情况下，利用手机内置加速度传感器采集手机扬声器所发出声音的震动信号，实现对用户语音的窃听。这一攻击不仅隐蔽，而目并不违法。从前，业界认为其和个人信息无关，因此手机 App 可以“无门槛”调用手机加速度计读数或是获取相应权限。由于加速计数据本身并不属于个人敏感信息，且攻击者可以通过记步软件等必须用到加速计的 APP“合理合法”地对加速计数据进行收集，因此采集加速计数据本身并不违法。而我们发现的这种窃听攻击实际上是攻击者在“合法地”拿到了加速计数据之后对数据进一步分析的一种手段，属于灰色地带.
避免对策:手机中的加速计与耳机间的物理隔离，使其无法接触到耳机发出的震动，所以通过耳机播放的声音是不会被这种攻击窃听的，

[736531683]

我做语音的，上面有些人不要臆想哈，由于功耗和存储，不会一直录制语音的，只有等唤醒后才会把这段音频传到云端识别。免唤醒也不会一直上传的，而且厂商其实要你唤醒句已经够了，要你那些隐私也没用。
这件事情大概率是粘贴板和你搜索过的问题，或者在聊天中提到过，这是最简单获取你信息的方式/