細思極恐，麥克風竊取使用者隱私背後技術是這個

4月20日消息，據國外《連線》媒體報導，哪怕是已經確立的行業標準，

如，藍牙和WPA2 Wi-Fi安全協議，近幾個月都曾被曝光存在漏洞和不完備之處，這已引發負面影響、甚至可能造成破壞性後果。由於缺乏統一的架構和執行標準，一些無線通訊技術，如，超聲波通信技術，存在著不容忽視的隱患。

設備跟蹤這一用途讓超聲波技術壞了名聲。在設備跟蹤過程中，該技術讓一些應用得以訪問用戶的智慧手機，並收聽廣告、網站、甚至實體店中出現的無聲“信標”。

近日在三藩市舉辦的RSA安全會議中，研究者分享了超聲波通信技術的現狀以及隱患。

加州大學聖芭芭拉分校的移動和網路安全研究者喬瓦尼·維格納（Giovanni Vigna）和倫敦大學學院博士研究員瓦西利奧斯·馬維魯迪斯（Vasilios Mavroudis）表示，由於一些隱私監督機構提出的強烈抗議以及數年前美國聯邦貿易委員會發起的一次有力調查，超聲波用於跨設備跟蹤的現象並未廣泛出現，

但當然也尚未徹底杜絕。這類技術已越來越多地用於各種位置服務：在設備足夠接近時，超聲波技術讓應用得以監聽特定發射波段的信標並向用戶推送通知，提示與當前位置相關的服務或內容。這類方法的目標是徒步旅行者和博物館參觀者，旨在為他們提供資訊，以促進體育場館等場所的售票業務。

維格納和馬維魯迪斯認為，這些推送通知的做法並不像下類做法那樣赤裸裸地侵犯隱私：悄悄跟蹤設備一段時間、收集設備主人的資訊以創建不同使用者的概況。

相反，當選擇下載使用超聲波技術的位置型應用時，用戶能夠更直接地瞭解該應用的功能。但研究者指出，目前超聲波技術存在的問題不在於它們用於無線通訊的現況，而在於這些技術還不夠成熟。每家公司都擁有自己的編碼版本，並開發了超聲波通信的不同執行方案。我們無法確保這些不同版本的技術都能夠保障用戶的隱私和安全。

維格納指出，“這項技術的真正價值在於，無需任何特定的網路設置。它實際上依賴於一種物理現象，並且能夠從實體層面創建連接。對於物聯網來說，這或許很重要，因為有時候會面臨無法穿越牆壁等障礙物的問題。然而，超聲波通信完全不需要核驗，這會導致混亂。此外臨時發起的特性也讓這類技術的執行存在一定漏洞。

不統一標準的話，風險恐怕只會越來越嚴重。”

在過去的超聲波通信研究中，馬維魯迪斯得出的結論是，最迫切需要解決的潛在風險在於，目前該行業並未對能夠接收超聲波信號的應用施加限制。舉例而言，如果一個應用能夠自由訪問設備的麥克風資料，那麼這一應用只能訪問超聲波資訊嗎？它不會得寸進尺地監聽用戶所做的一切？對此，用戶只能選擇相信，別無他選。類似地，在設備處於飛行模式時，一些採用超聲波技術的應用將繼續從使用者的麥克風收集並存儲資料，並在設備恢復聯網時，把資料發回網路服務器。其他服務和應用並不會這麼做。由於超聲波技術的標準不統一，使用者很難跟蹤到超聲波服務是如何運行的。

但超聲波技術的用途不僅限於此。作業系統可利用超聲波通信技術運行一種以統一方式約束外來訪問的應用程式設計介面（API）。而且，按理想化的設想，這種機制最終將超越個人生態系統成為適用於整個行業的標準，類似Wi-Fi和藍牙技術的演化歷程。

研究者指出，谷歌尤其值得一提，因為它在這方面一直領先。谷歌針對Android和iOS開發了名為Google Nearby的API。該平臺具有安全和靈活的特點，並為信標格式和合作夥伴整合了操作標準。Google Nearby也把超聲波技術融入到現有的無線標準中。除了Android上的應用（如，美國聯合航空公司和藥品零售商CVS的娛樂和照片服務），Google Nearby也被納入電視棒Chromecast等智慧家居設備中。

馬維魯迪斯指出，“很難控制人們將如何使用這類技術，但Google Nearby確實邁出了正確的一步。不過，仍有許多公司正在開發自己的框架，我不希望看到穀歌在這方面佔據壟斷地位。如果每個人都能基於一個行業標準來構建自己的解決方案，這類技術將發展得更好。”

令研究者感到寬慰的是，目前，超聲波跨設備追蹤這一用途中似乎並未廣泛出現。但總體而言，各個公司正為超聲波技術摸索越來越多與位置相關的用途，並加以實施。如果該行業不展開廣泛合作以確立穩固的標準，超聲波服務很快將成為一個巨大的安全和隱私問題。

以上由網易企業資訊化服務提供者（qiye163.co）湖南領先網路科技整理發佈。

網易企業服務，是網易憑藉其20年品牌優勢與經驗在企業郵箱的基礎上，為進一步佈局企業市場而打造的企業級產品矩陣，致力於提供一站式企業資訊化解決方案。湖南領先網路科技是網易企業產品授權經銷商，專業為企業提供網易企業郵箱、網易辦公套件等一站式企業資訊化專業解決方案。

別無他選。類似地，在設備處於飛行模式時，一些採用超聲波技術的應用將繼續從使用者的麥克風收集並存儲資料，並在設備恢復聯網時，把資料發回網路服務器。其他服務和應用並不會這麼做。由於超聲波技術的標準不統一，使用者很難跟蹤到超聲波服務是如何運行的。

但超聲波技術的用途不僅限於此。作業系統可利用超聲波通信技術運行一種以統一方式約束外來訪問的應用程式設計介面（API）。而且，按理想化的設想，這種機制最終將超越個人生態系統成為適用於整個行業的標準，類似Wi-Fi和藍牙技術的演化歷程。

研究者指出，谷歌尤其值得一提，因為它在這方面一直領先。谷歌針對Android和iOS開發了名為Google Nearby的API。該平臺具有安全和靈活的特點，並為信標格式和合作夥伴整合了操作標準。Google Nearby也把超聲波技術融入到現有的無線標準中。除了Android上的應用（如，美國聯合航空公司和藥品零售商CVS的娛樂和照片服務），Google Nearby也被納入電視棒Chromecast等智慧家居設備中。

馬維魯迪斯指出，“很難控制人們將如何使用這類技術，但Google Nearby確實邁出了正確的一步。不過，仍有許多公司正在開發自己的框架，我不希望看到穀歌在這方面佔據壟斷地位。如果每個人都能基於一個行業標準來構建自己的解決方案，這類技術將發展得更好。”

令研究者感到寬慰的是，目前，超聲波跨設備追蹤這一用途中似乎並未廣泛出現。但總體而言，各個公司正為超聲波技術摸索越來越多與位置相關的用途，並加以實施。如果該行業不展開廣泛合作以確立穩固的標準，超聲波服務很快將成為一個巨大的安全和隱私問題。

以上由網易企業資訊化服務提供者（qiye163.co）湖南領先網路科技整理發佈。

網易企業服務，是網易憑藉其20年品牌優勢與經驗在企業郵箱的基礎上，為進一步佈局企業市場而打造的企業級產品矩陣，致力於提供一站式企業資訊化解決方案。湖南領先網路科技是網易企業產品授權經銷商，專業為企業提供網易企業郵箱、網易辦公套件等一站式企業資訊化專業解決方案。