研究人员发现在线会议 APP 静音按钮后仍在收集麦克风数据。
受新冠疫情影响，全球对在线视频会议应用的需求暴涨。近日，研究人员对主流在线视频会议应用进行分析，发现按下静音键后可能并没有静音，应用可能仍然在使用用户麦克风。
当前在线视频会议应用主要基于 iOS、安卓、Windows 和 Mac 操作系统。研究人员对选定 APP 进行了运行时二进制文件分析以确定每个 APP 收集了哪一类数据，以及数据是否构成隐私威胁。测试的 APP 包括 Zoom、Slack、微软 Teams/Skype、Google Meet、Cisco Webex、BlueJeans、WhereBy、GoToMeeting、Jitsi Meet 和 Discord。
测试的 APP 客户端
研究人员追踪了 APP 以及底层操作系统驱动在网络上传输的原始数据，以确定用户按下静音按钮后的变化。
Windows 10 系统在线视频会议系统数据流
研究人员分析发现无论静音的状态如何，所有的 APP 都会定时收集音频数据，除了使用浏览器软件静音特征的 web 客户端。
比如，Zoom 在静音状态下也会追踪用户是否在讲话。Cisco Webex 在用户按下静音按钮后仍然会从用户的麦克风接收音频数据，并传输给厂商的服务器，这与没有按下静音按钮的数据流是一致的。这与 webex 的隐私政策描述是不相符的。
研究人员 APP 收集的数据可以用于进一步分析用户行为。研究人员发现在 82% 的情况下可以利用一个简单的机器学习算法对用户按下静音按钮后从麦克风收集的用户数据来成功推测用户行为，包括按键盘、做饭、吃、听音乐、打扫卫生等。
收集的用户音频数据分类
即使厂商的服务器是安全的，传输线路也是加密的，其雇员也不会滥用这些数据，但仍然可能有攻击者利用中间人攻击来对用户发起攻击。
4 月 15 日，Cisco 回应称，Webex 会收集麦克风的遥测数据来告知用户其是静音状态。
2022 年 1 月，Cisco 已经不再传输麦克风的遥测数据了。
隐私建议
首先，阅读隐私策略以确定数据是如何管理的，以及使用此类在线视频会议软件的潜在风险是什么。
第二，如果麦克风是通过 USB 或其他设备连接到计算机的，那么可以在静音时拔掉麦克风。
第三，使用操作系统的音频控制设置来对麦克风的输入信道静音，这样的话，所有的 APP 都不会收到音频输入。
————————————————
原文作者：
X0_0X
转自链接：
https://www.wangan.com/p/7fy7f4dc699e363c
共有条留言 用户留言