自助下单地址（拼多多砍价，ks/qq/dy赞等业务）：点我进入
本视频仅用于技术研究测试用途，不会考虑用于其他路径，恶意勿扰，请勿前来试探我们的底线；
本视频中的演示内容基于Android环境下的测试演示，与Android系统相关，与手机品牌无关；
本视频演示的内容只是从技术角度指出可以实现后台窃听，然后用于大数据分析，并不代表个别厂商做过这种事情；
技术能不能实现是一回事，别人能不能做到又是另一回事。 有意者请勿恶意干涉。
视频观看地址：点这里。
看完视频后，笔者对可能出现的争议给出了一个简单的回答。
关于演示内容
由于时间关系，我只做了后台窃听，语音转文字到服务器，以及一些基本的nlp处理。 懂技术的都明白，在没有感知的情况下取数据是最麻烦的环节，而之前的是根据nlp动词苹果锁屏还能录像软件，提取特征关键词，然后做大数据推荐，其实没什么难度，都是事的时间。
这能证明个别应用窃听吗？
是否偷听这件事我不做评论。 这就需要相关部门去取证，技术分析才能得出结论。 录制视频的目的是为了回应一些个人的观点，他们吹嘘目前的技术很难实现用户手机屏保情况下的窃听、上传、分析、大数据营销等能力。
对不起，我认为这个观点不同意。
安卓的门槛是多少？
网络尖刀人工智能实验室不是研发出身，我们是安全出身，所以肯定是根据黑客的习惯，利用恶意软件和恶意木马来实现这个需求，如视频所示，我们只是在用户界面获取了耳机的录音权限，所以在安卓上门槛不是很高，这个思路很典型。
就这样一直偷听，耗电量很大，怎么可能不被发现呢？
如果我要编写代码，我会制作一个需要触发的单词库，并将它们留在应用程序中。 当用户的语音触发特定的词时，我会开始唤醒app开始窃听和分析，这样就可以把耗煤量降到无感知。
在 Android 上退出这个应用程序可以抑制我的窃听吗？
首先，大多数用户按下主页键返回菜单和切换应用程序。 该进程仍然挂在后台进程上。 这不会终止进程。 即使你退出我的应用程序，我也会告诉你一些组合力量打击的方法。
用户在手机后台关闭了应用A，但应用B仍在后台运行。 应用程序 A 注册一个服务并将其暴露给外界。 应用B依然可以根据自己的服务名唤醒A，这样服务就不怕被人为杀死（编注：从手机后台彻底关闭）难以被窃听。
另外，很多手机厂商都会为一些互联网小厂商提供白名单。 白名单厂商的应用可以在未经授权的情况下获得一定的权限，无法被杀掉。
如果不释放占用的音频锁，被打断是不是就不起作用了？
当一些研发朋友提出这样的指责时，我说我糊涂了。 我哥们可能不会写代码。 首先，我希望你能理解这样一个想法。 监控的本质并不一定需要持续占有某项业务。 而用，监控的本质就是窃取。
当用户打电话时，他实际上是在使用耳机。 如果我打电话给另一个耳机，它可能会被占用，但是电话录音是怎么做的？
抄码流，我就是抄你耳机的码流，让你偷听。 带录音功能的app不允许占用耳机。 如果要打断之前的音频，本意是怕流，所以写代码的时候判断是否有人占用了？ 如果是这样，会提示另一个被破坏，但不代表不能实现。
安卓没问题，iOS系统也可以？
Android的门槛很低，但iOS还是需要有一定的技术水平，避免有人利用它作恶。 进入目标手机，用A调用B的录音权限，然后在后台窃听，让B误导系统，实际上是在前台窃听，所以不显示被“录音”。
至于如何误导初审？ 苹果有这个白名单吗？ 不知道，我不说，我不会，我只是一个纯技术研究爱好者，整个团队都是。
录音解决了，如何避免后台被打断？
有人说在iOS下，你怎么后台运行？ 为防止有人起疑作恶，只能说多想想组合拳的思路。 iOS的不死进程可以查看“keepAliveTimeout handler”的相关内容。
与安卓相比，iOS的不敏感门槛真的很高。 我同意这一点，但我不知道。 这取决于您支付的费用。
是不是和叫Siri的屏保一样？
嘿 Siri 是 Apple 自己的低级应用程序。 它是写在系统里的苹果锁屏还能录像软件，有足够的权限。 但是，当iOS系统中的应用程序需要使用权限时，苹果公司还是对其进行了非常严格的控制。
写在最后
再一次，技术本身从来都不是问题。 问题是人和社会。 希望大家以学习的态度去学习技术，而不是将技术用于恶意目的。 那些别有用心、毫无道德底线的人，迟早要付出代价的。
文章来源：雷锋网
发表评论