观察 | 探秘App“偷听”（二）低功耗监听并提取关键字的可行性分析

   图1 微信的语音转文字功能 

 图2 科大讯飞的语音识别能力介绍

图3 “关键字提取窃听”可能的实现原理

为了验证上述原理的可行性，可以将可行性的验证问题分解为两个核心问题：

1. 在用户无感情况下，App能持续录音获取周围声音数据；

图4 无感录音测试App程序（安卓版本）

图5 无感录音测试App录音时无通知

表1 无感录音实验结果

（2）可操作性验证：耗电量分析

表2 无感录音实验结果

综上，App“监听并提取关键字”理论的可行性是存在的，但有如下条件：

1. App自带录音功能，并且获取录音权限；

2. App置于前台，并且不锁屏。

从这个条件来看，用户长期在前台使用的App便具备“监听并提取关键字”的能力。但是，这种行为并不改变其具有“高技术门槛、高商业成本、高法律风险”的本质，是一种性价比很差的模式。

此外，最新的手机操作系统不断强化对“录音”的权限使用的透明性，事实上上述行为的暴露可能性会很大，因此反过来来看其出现的可能性会很小。

有以下具体建议，供大家参考：

1. 更新手机操作系统到最新版本；

2. 使用App发语音、录音等功能时，结束录音后不使用App时，切换到主界面（将App置于后台）或者锁屏。

更多信息安全资讯

请关注“中国信息安全”