关于招行 app 语音窃听

[yyh0808]

周末汉堡王吃饭，和家人聊起无息贷款，刚说完 10 秒后，立刻收到招行推送消息+短信通知闪电贷。

速度真快，手机水果 XR，然后立刻去关闭 app 语音麦克风权限

一想到一个银行 app 白天黑夜都在监控手机附近发出的声音，细思极恐

https://i.loli.net/2020/03/18/JDaECIWAFR4ijM2.png
、、、、我会斗胆再打开招行的麦克风权限试试，之前没有收到类似的贷款推送，后来也没有再收到了，感觉不容易复现的样子。具体怎么触发，机制不是很明白，可能某种信息到达一个阈值会触发这个营销，但这一点也不像巧合。。。

另：就是因为知道每个大厂都搞用户画像大数据，平时还是很注意不暴露信息的，毕竟 zf 有不少脏活，国内这种事情太多了，每个大厂多多少少都有，银行获取信息权限本来也很高，技术上肯定是可行，至于招行 app 有没有干，有待观察

https://i.loli.net/2020/03/18/8zB36GdSm5k2obK.jpg

[icanfork]

细思极恐

[PDX]

哇哦

[optional]

巧合吧，现在银行本来就在各种推贷款产品。

[jchencode]

没啥奇怪的，监管不严，没人投诉，特别是阿里系 APP。

[l0wkey]

...
好奇问个问题

想想看，让你做这样有一个 iOS App，有哪些可行的实现方案，方案成本如何

[kera0a]

中国有句老话，说曹操曹操就到，巧合而已。
什么广告系统能 10 秒内处理完发到你手机上呀
这么牛逼的系统也没见什么哪家提供这种服务呀

[bolide2005]

月经贴

[beimenjun]

作为一个 iOS App 的开发者，我依旧不太相信可以这么监控到。技术上目前看实现不到。（如果实现得了，你关闭麦克风权限也没用啊

[hoyixi]

与麦克风相比，摄像头权限更容易获取和滥用。

我有时想，很多人上厕所玩手机，是不是国内某些厂商掌握了大量 JJ 的 size 数据。

[beimenjun]

而且室外语音环境那么嘈杂，如果按照听到的内容来推送，隔壁桌声音大岂不是尽推送你不用的东西。

[superrichman]

想多了，要有这功能，你手机两下就没电了。

[summerl0l]

虽然技术角度可以实现，但是直接应用到用户身上，且做到这种完成度，我一般定义为科幻。

[ashong]

我半年前的经历： https://www.v2ex.com/t/599598#reply28

[AresCNZJ]

招行的我感觉不是巧合，工资卡是招行的，之前偶尔发些理财短信，最近在手机浏览器找了下贷款计算器后，招行就时不时发闪电贷的广告，打开 app 也是闪电贷 @_@

[yyh0808]

@optional
@kera0a
不可能是巧合的，是我刚说出无息贷款四个字 10 秒后，而且招行发广告号码固定，这次突然换了一个从没用过的号码，推送+短信同时，这么做从产品角度，就是增加命中率，运营是不可能浪费机会用两种方式给所有用户推送同样消息的，短信广告是要钱的

[optional]

@yyh0808 玄学

[xtx]

孕妇效应

[Cavolo]

苹果后台录音屏幕左上角是有蓝标的

[georgetso]

我的招商银行 app 没有麦克风权限啊???

[bk201]

你说 10 次给你推 5 次我就信

[x86]

玄学问题，我没带手机和朋友路上看见奔驰 S 聊了几句，晚上手机淘宝给我推荐奔驰改装之类

[yyh0808]

@ashong 好像是见过这个帖子，总之我以后不会给第三方 app 开麦克风了

@beimenjun @l0wkey 当时环境人很少，疫情缘故，识别效果绝佳，应该是有获取固定字段，语音识别后立刻推送消息，毕竟后台 app 没有杀死就可以运行

还有一点证据，人在杭州，短信开头写的 [北京招行] ，因为银行卡是北京上学时注册的，而招行广告短信开头固定写的 [招商银行] ，关联上账号信息就已经说明了问题本质

[yyh0808]

@georgetso 我当时看招行 app 的麦克风权限是打开的

[barrelsoil]

听风就是雨

[Jooooooooo]

你自己入职招行看看人家代码嘛

[yyh0808]

@x86 淘宝没注意，可能是我从不给阿里系开麦克风权限

@Jooooooooo 咱只敢说现象，国家想干啥我都说好，躺平了

[kera0a]

@yyh0808
语音识别不是像 hey siri 一样有硬件支持是很耗电的，你看看你招行后台耗电量

另外，今天收到贷款推广短信的 V 站都至少能找 1000 个出来，我今天还收到招行和京东的贷款推广短信呢，这个事又不是很少见

[eason1874]

巧合而已，不信你看 APP 耗电量。

命令词识别做是做得到，但没有系统支持要做到实时监听提交是很耗电的，看耗电量就能判断出是不是巧合。

[lizytalk]

你能保证在和家人聊之前没有在网上浏览过相关内容？？？

[ifxo]

不然银行咋赚钱，坐办公室两耳不闻窗外事吗

[yyh0808]

@kera0a 耗电这个问题确实，有可能是我一直没杀死 app，电池记录显示后台是长时间运行的。但确实是锁屏状态，不像日常的推广短信，就算是广告，推送消息和短信队列同时到达同样内容有点不可能，应该是后台 app 获取到关键字后通知短信和推送一起发 1 对 1 消息，这种同时到达概率高，压力也比较小吧。。。当然我也只是猜测，真要是巧合我也无话可说，国家说啥就是啥

[Cheons]

10 秒？是用上真的大数据、区块链和 5G 了吧🐶

[yyh0808]

@lizytalk 吃汉堡期间手机是锁屏状态，非常肯定手机没有搜过任何贷款相关，只在公司电脑搜过，这个没有任何账号关联
@eason1874 电池显示后台有活动状态，，具体 app 客户端监听语音或者一个关键字耗电多少，真不太了解

[eason1874]

@yyh0808 #33 不用知道具体数值，只要知道跟普通应用比起来耗电量巨大，然后跟其他差不多使用时间的 APP 对比一下就知道了，如果差不多就 100%巧合，如果严重超过那才有可能真的监听，但这个可能性是非常非常低的。

另外，说到你在公司电脑搜索过，如果你这段时间手机也连了公司 WiFi，那被认为是同一用户不奇怪。不过最近很多人都经济困难，贷款广告本身就增加了，就算一点没接触过也很大概率会收到类似推销。

[hcocoa]

周末黄焖鸡吃饭，突然想起来回去可以看个小电影，刚想完 10 秒后，立刻收到狗东推送消息+短信推荐飞机杯。

速度真快，手机水果 XR，然后立刻去关闭 app 脑电波权限（如果有的话

一想到一个购物 app 白天黑夜都在监控手机附近人类的大脑思维活动，细思极恐

[season4675]

其实是由于 A 情况导致你和家人在聊无息贷款
但是由于 A 情况 招行因此判断你可能需要无息贷款，所以给你发了短信

其实用语音来画用户画像，这成本和准确率还不如群发短信……

[wtks1]

和说曹操曹操到是一个性质

[RiceNoodle]

作为 iOS 开发，表示苹果不会留下这样的空子让你钻的。
纯属巧合，你就随便找身边的朋友，找 10 个人说无息贷款，能有 1 个人 10s 内收到短信不？

[superrichman]

@yyh0808 #32 你在公司电脑搜过，人家就可以记录下 ip 和关键字关联。而 ip 和地理位置是有关的，后台可以聚合统计某个地区搜索关键字次数，超过一定阈值，可以判断这块区域的人可能对这个比较感兴趣，向该地区号码大范围发送相应的广告短信就行，不用管是不是同一个用户，因为这片区域的都是潜在用户。

也可以不做这么复杂，也许人家就是多渠道大量投放广告。你想想看之前为什么会去搜索这东西？是不是有直接或者间接看过相关的广告呢？

你觉得没有关联的事，换个角度看你的行为就是有关联的。

[virusdefender]

iOS 监听麦克风的时候，状态栏会变红色的吧

[mayfly233]

.....真的太把自己当回事 有那成本监听你 真以为自己是马云...

[dioxide]

你说的情况是否真的如你所认为的那样不知道...
但是,对于国产的 XX,即使真的是那样, 也真的不奇怪...

[swiftg]

我是怀孕了就经常在客厅功放上收听一个古典音乐电台（功放内置的网络电台），但没有在网上搜索过任何古典音乐的信息，几天后电视上的腾讯云视听极光就把古典音乐排到了第一个选项卡，在此之前我都不知道还有这个非常冷门的选项卡，百思不得其解

[HongJay]

当你们说搜狗输入法时，我没有说话，因为输入法上传记录应该是有的；当你们说京东金融时，我没有说话，因为我和东哥不是兄弟；现在你说招行 app 语音窃听。。那我真的无语了。。脑子带上来网上冲浪吧

[cmdOptionKana]

这和认为隔壁的 wifi 会影响自家孕妇有什么区别？

[yanlx]

说真的，间隔 10s 就发短信，真的不怕吓到用户吗？

另外，孤证不立。

[0ranger]

据说安卓可以通过振动感受器把声音转化成文字🙉，不用麦克风权限。

[AslanFong]

间隔 10 秒，楼主感觉好准。
说一个类似的功能，滴滴打车司机端录音，刚出来的时候可能没有完善好，我父亲跑一趟（ 30 分钟）手机就耗 50% 的电。你这 24 时全天候，电池也受不了吧？

[jhiiii]

真想不到竟然能在技术社区看到这种帖子

[kasper4649]

今天看到第二个这样的贴子了- -，我还以为我是在刷 wb。

[raphael008]

其实你可以钓鱼测试啊，在安静的地方故意挑一些关键词清晰的对着手机读，再刷新 /重启 app 看看推荐了什么。

[hhyvs111]

巧合吧兄弟

[exploreexe]

昨天京东看了个商品，今天今日头条广告就是昨天看的京东商品广告。
不用细思极恐，业内人士出来解释下吧。

[CRight]

@exploreexe 广告联盟

[akakidz]

@exploreexe 浏览器开无痕模式搜的东西京东都给我推送...我是真的服了

[2kCS5c0b0ITXE5k2]

建议以后买手机回来先把麦克风 摄像头都贴上 通讯只用小灵通

[alalida]

@akakidz IP，浏览器指纹，端口号，

[iszengmh]

如果你没权限基本不可能获取录音，我刚看了后台，它确实在运行，天杀的我一般都禁用的

[nuomi196500]

输入法泄露的可能性比较大，比如手机上用的某款输入法，虽然你没有在手机上输入过，但是因为你电脑上也用这款输入法且开了同步。还有的方法是因为你的联系人权限已经给出去了，基本通过那大的几家公司的数据挖掘，就能知道你的社会关系。你没有输入或者聊过，亲生好友有，数据挖掘后觉得你可能也感兴趣，就推给你了。还有相册读取权限，比如某最大的一个购物 APP，你拍张比较明显一点的商品照片，大约 1-2 天后，首页就会有类似商品推荐。你拍了照，打开右上角那个相机按钮，刚才拍的照片已经用缩略图显示出来，问你是不是想找这个商品，哪怕你根本没搜过。相册识图已经是很成熟的技术了，后台静默分析相册，可以做到分门别类，识别大多数物体比如 iPhone 的相册 APP。

[auhah]

怎么可能。。。。你 APP 在运行也就算了，在后台。。。巧合的可能性比较大吧

[clf]

巧合或者是剪贴板泄露，还有可能是你最近表现得比较缺钱？
而且招行不是经常发一些贷款推送的么……我通知权限都懒得给它，反正余额变动有短信和支付宝通知。

[lanhaooclub]

有的时候我也这么想过，
之前，在同学家说话说到芬达汽水，还是我先提起的，然后我根本没在网上说过 /搜过汽水。。。
然后，那天下午，微信看见一个广告：芬达汽水。。。。我：？？？

[HENQIGUAI]

巧合吧

[jakezh]

我给大家普及一下，银行是有后台用户画像系统的。
我当时差点入职某反洗钱部门，估计招行广告是接入了这套系统，发现最近楼主缺钱了，又有偿还能力。

[moxuanyuan]

识别是在手机完成还是云端？如果在手机，那得 app 长期开着，实时监听，实时语音转文字，想想电量能用多久？如果是云端，全国那么多人用招行，招行服务得多少资源去分析？

[binux]

小 Y 啊，你给给咱们的爱啪啪整个语音监控呗。
对就那个招行，阿里，京东弄那个。大家都弄了，很简单的啦；给你一天时间，咱们明天上线！

[lylsh1993]

验证呗：疯狂对手机说关键词，进行测试验证。

[MaybeRichard]

我也遇到过，曾经有过这钟感觉，阿里系 app

[hafuhafu]

..我没贷过款且没贷款需求的,他们都会给我发短信。我觉得挺正常的，假如我每天都给几十万个人发短信，几十万个人里面有一小撮人刚好需要贷款或者聊到贷款的不是很正常的现象吗？

[areless]

不耗电的，现在手机笔记本都支持语音待机唤醒功能。如果只是十余个营销词组内置，从技术角度讲可以做到 0 耗电。
@lylsh1993 油管上直播验证过，几乎都命中。从开发者角度很难解释。

[loading]

我已经很久没接到过贷款推销了，昨天接到两个，应该是话务员开始上班了而已。

[tankren]

巧合而已

[Chaidu]

我平时说啥，打开京东 app 里的“京东秒杀”就给我显示啥；
昨天接个电话的聊了几句在线教育的话题，现在打开百度 app 就给我推送的全是在线教育的信息流广告。。。

[shiran3f]

精准营销而已，现在的精准营销基本上可以做到 80%到 90%命中。可以做个反向实验，禁用麦克风之后看还会不会收到这类消息，我相信是还会的。

[leon9986666]

能复现么？

[golden0125]

刚那女孩对我笑了一下,她一定对我有意思

[fancy111]

我告诉你们吧，就是有监听加大数据。
你们不用老往这个关联 APP 想，其他的都有可能。我就说这么多了

[cherrylv]

我以前有一次顺口跟同事提到想买个电动车通勤方便，
京东从来没有搜索过电瓶车，毕竟刚有这个想法，而且！京东也没给我推过电瓶车，
结果那天就给我推电动车了，
细思极恐

[augustheart]

昨晚我刚和我媳妇说家里的房子买小了，今天链家的小哥就在吆喝给我推荐房子。
一定是链家在我家装窃听器了。

[arthas2234]

有可能是你之前在招行 APP 浏览过此类的信息，招行大数据分析以后隔了一段时间给你发了短信，只是恰巧你们在谈论此事

[sxyclint]

招行要有这技术，那搞什么银行，直接卖服务赚钱了，接近实时的精准营销

[areless]

这个问题已经在全球范围内引起人们反映了。但是一堆搞技术的还在这里开玩笑。摊手。有些年龄小的，仅有一两个网络终端，住着出租房，生活三点一线。那很难引起你的注意。当你家里有十几个网络终端设备时，打开电视推的是你刚刚说的相关，打开电脑笔记本也是，几部手机都是，平板还是。。。客厅电视又是。我通过各种方式去治理每一个终端，广告相关率在降低。但是短信及大部分强推的广告精确度永远是 100%，没有识别他们是不推的，没有 90%80%，只有 1 和 0

[augustheart]

认真说，现实中确实有个存在的监听链条：那就是语音输入功能
其它的，什么神神秘秘地就说这么多的，全 tm 装大尾巴狼半桶水瞎晃。
啊，说起来 app 的源码里面和监听有关的东西还挺多，listener 到处都是。

[augustheart]

@arthas2234 招行还需要浏览此类信息？如果是工资卡，招行对你的资金比你自己还清楚，不用过脑就能给你画像。你公司倒闭的前半年怕是就能从你公司的资金流动上知道。

[djs]

你可以试试其他关键词- -

[augustheart]

双盲测试，安慰剂效应。喷中医的时候一套套的，结果到这里全看不见了。

[augustheart]

@areless 对家庭来说，你就算有几百个设备都是同一个 ip，你无论怎么搞，对方都知道你是同一个人。你的设备用得越多他们的画像越精准。

[hantsy]

关键还是你账户资金流动的原因吧。

要说 APP 抓取人的隐私，阿里系才是最恐怖的，和浦田医院一样，无处不在。

招行从来没给我推过，上面没钱。

[b821025551b]

BB 这么多年被监听，一点有效的证据拿不出来。楼上的诸位迫害妄想症们，要么你搞一个突破 iOS 平台隐私策略的监听，要么你搞一个 android 下的常驻监听看看耗电量，能实现到这种程度的话我叫你们爷爷。

[agagega]

窃听这种东西传了这么久了，但我好像从来没有看到任何一个程序员出来爆料过

[xingyuc]

@areless 赞同

[passerbytiny]

一说手机窃听，就有一堆技术帝来说“这不可能，太耗电了”，然而技术帝从来不列出详细的技术数据。

楼主这推测不准，受了“手机窃听”的先见结论的影响。这儿这确实有可能是通过语音分析做得定向广告，但不一定是通过手机获取的语音，也不一定是窃听的方式（窃听一切，人工或大数据分析后，再做后续处理）。

你在汉堡王吃饭，能听到你聊天的除了手机，还有汉堡王、投放在汉堡王的各种机器，以及更有可能的，刚好是业务员朋友的路人。
程序员不是谍报人员，不需要 24 小时监听数据，它只需要设置一个定向触发器，触发到之后就发广告。最近招行看到了风头在大力推广 E 招贷，完全可以设置一些触发推广 E 招待的触发器，比如“搜索了贷款”、“说了贷款”、“浏览了信用卡界面”等等，这些触发器就可以安装到前文所说的各种设备——手机麦克风、商场、商场的联网机器、业务员的朋友。对于手机来说，触发器是不需要 24 小时在线的，它每个半个小时听一次，外人很难发现。

[hging]

幸存者偏差而已。

[littlewing]

懂行的来说一下，10 秒钟完成从语音数据采集到推送完成，可能吗

[levn]

VIA 被指责在其 VT3421/TF376 安全芯片内嵌入后门。报道称，VIA 高管 Steven Lee 在听证会期间承认了后门程序的存在，但表示仅用于测试目的。据说，那件案子是中国联通提起的诉讼，其客户抱怨使用该芯片出现了数据泄露和错误。据了解，VT3421/TF376 安全芯片的应用范围很广，三星、本田、上海通用汽车以及中国多家电子厂商的智能手机、机顶盒、车载无线通信设备里都可以看到它的身影。

[augustheart]

@littlewing 对面坐一个客服，实时收听你的语音内容，并且准确分辨出是您的特有声音，然后按下推送键，完成一次精准推送，这样绝对可以在 10 秒钟内完成。

[zwx327634]

昨天招行给我司推了闪电贷，然后我就申请了额度

[shiran3f]

@littlewing #94 （云一下）看场景吧，采集音频到的云端再分析应该是不行，考虑音频采集长度和频次，外加设备数量，产生的流量成本应该还是太大。本地分析完音频再上传结果的话应该是可行，参考语音音箱，天 X 魔盒之类的。但目前准确率感人，看个日剧都能触发。

[CosimoZi]

真无语....无论安卓 ios app 在简单抓包解包逆向下根本就是裸体一样,好歹也自称是个技术社区,自己分析下有没有不行吗?就算没有自己分析的能力,真有这种功能早被一群破解小子抓到了,用得着你操心吗........

[nmecury]

我是做算法的，CV，NLP，推荐系统都涉及一些，监听监控这种真的是无稽之谈……