求科普：现在手机窃听隐私，智能推荐析这么厉害了？

[dengbt]

case 1

用手机 UC 查看了几次汽车信息，微信 就给我推荐各种汽车广告。

** 微信是怎么知道的？**

猜测：

• 分析了 UC 的日志？
• 分析了输入的内容？

case 2

和朋友聊天（面对面）说了几次脱发的问题，UC 浏览器就推荐相关的广告了。

** 难道连说话都被语音监控？!!**

补一下背景：个人做不做智能啊、语音啊这些，谈不上专业 ~~~~

设备： 安卓+搜狗输入法+UC+微信+语音助手长期开启

大家的留言都看了一遍，总结一下：

case 1

没什么好说的，不管是广告共享、输入法检测、剪贴板，好像都是众人皆知了，不在讨论。

case 2

补一下，是在锁屏状态下，面对面聊天。 关键就在case 2，有两种声音吧：

不相信语音监听：

• 安卓后台运行语音，要权限，而且前台看得见，
• 电量能不能撑得住
• 巧合（我不信这个，因为次数太多了，而且留言大家很多遇到过，也不只是脱发一类）

相信语音监听：

• 只监听关键词，电量用的不多，（但是权限怎么获得？）

• 个人经历+网上例子

• 大家给的例子：

https://www.ixigua.com/i6647386651704164877/

http://baijiahao.baidu.com/s?id=1598163120613369460&wfr=spider&for=pc

https://www.bilibili.com/video/av40891962

很多人提到这个可以试验测试，还是期待有人做实验测试一下，（虽然 链接2，看上去已经是测试过了。。。）

[LZSZ]

case2 可能是你和你同事使用了同一个 wifi，然后他搜索了脱发。

[westoy]

微信广告汽车、婚庆、培训本来频次就多.....

[westonWei]

语音监听这个成本有点大吧？
至于 1，大厂都有合作的，数据共享很正常。

[luozic]

IP 地址 以及输入法？ 是不是 Android or 搜狗输入法？

[dengbt]

@luozic Android + 搜狗输入法

[18k]

这个问题讨论过很多次了，监听是不会的。cookie wifi 浏览器 输入法等等都是原因

[dengbt]

@LZSZ 办公室真有个秃顶的。。。但是我很久不用手机连接公司 WiFi 了

[1nakaELYBbsXbZxY]

剪切板，输入法，IP

[Midnight]

这个我有遇到过，反正是解释不了，说凑巧撞上这个太不科学

[hoyixi]

你放心，绝对不会承认的
但是我个人坚信：case 2 就是在监听

[luozic]

那就比较明确了，Android 的剪切板 输入法
至于声音和相机啥的，暂时风险太大 /技术成本也不可控，一般不会这么蠢，最多就是读取你已经拍摄授权的照片。

[eason1874]

月经问题。

问题一是因为广告联盟，你打开的网页里有投放腾讯广告，或者是他们合作的广告联盟跟腾讯广告有用户画像共享。

问题二可能是巧合，也可能因为广告联盟。巧合是因为这两年脱发问题成为网络热点，现在各平台都有大量脱发相关产品的广告。广告联盟的话就是你同事搜索过脱发，然后导致广告平台的用户画像系统打了一个脱发标签，然后你又用了同一个网络，广告系统觉得两个设备可能是一个人。

[lithiumii]

我，不脱发，家里祖上也不脱发，也不怎么聊脱发，可能就是因为程序员网站上得多，经常刷到治脱发的广告

[WFMS]

+1 我遇到过 好几年没关注过的数码宝贝 突然来了兴趣 跟朋友讨论了 20 来分钟 期间没碰过手机 然后 UC 突然就刷到了

[66450146]

要是真这么厉害的话语音助手就不会人工智障了

[WFMS]

@66450146 语音关键词检索与理解整个文本是相同的吗

[zanyxd]

盲猜 输入法 /浏览器记录

[asche910]

关于脱发，我想说不一定非要搜索它才会推荐，个人感觉是只要你搜索了一些技术相关的，对方推测除你是程序员，就直接推荐程序员相关的热门广告，比如植发。另外，输入法也要慎重选择。

[snw]

@westonWei
只监听特定关键词，设备本地就能够完成，成本并不大。

[littlespider89]

就是监听，不多说

[helloyao]

就是监听。我之前和朋友聊天的时候说要去考一个什么证书，老了转行。这话题完全是心血来潮聊起来的，结果后面一周都给我推这个考证广告。而且是完全和我目前从事行业毫无关系的证书。

[iwanttofly]

外行觉得是 case2 是监听就算了, 连内行自己都这样想? 难怪了

[Hozoy]

仅拿个例去说明 case2 是窃听 缺乏依据，可以做一个实验，刷三十分钟目标软件并收集所有广告并标记广告类型，确保广告数量多，然后对手机说相关类型的产品的关键词，确保普通话并且吐字清晰。然后再收集 30 分钟相关软件的广告，然后重复以上流程，观察相关产品类型广告比例是否有大幅度增加，可以尝试更换谈话中的关键词，然后反复测试记录结果，最后分析数据，计算广告类型是否与谈话产生相关关系。

[mxT52CRuqR6o5]

@helloyao 可能是你朋友聊完之后去搜了，然后又用大数据关联到你给你推荐

[mxT52CRuqR6o5]

就是对程序员定向推荐防脱发广告，我经常能刷到，然而我并不脱发

[lyazure]

就是窃听，大家不要自欺欺人，或者以为技术上做不到，这是很简单的事。苹果和安卓其实之前都有不用触发不可关闭的环境语音分析功能，后来在国外被发现才提供了关闭功能。国内厂商的节操大家更不用指望了，就算系统不窃听 app 也会窃听，还有广告联盟让各个 app 一起分享你的信息。不只是手机，几乎所有智能音箱都是在时刻监听，智能音箱普遍卖这么便宜，就是厂商要拿你的隐私做它的大数据、做 ai 训练，数据就是新时代的矿产，趁现在监管不严还不赶快收割一拨

[dorentus]

@lyazure 安卓我不知道，iOS 请给来源

[yankebupt]

@dengbt case2 我正好碰到过，而且是排除法
正好在隔壁清理搬东西，身上没带任何手机，笔记本，电脑；隔壁屋只有一个连了同一 wifi 都不是同一个人账号的智能语音助手迷你音箱,谈话涉及触发广告的关键词非常偏门所以也可以排除任何巧合推荐,谈话内容[未激活]语音助手的语音回复。
具体不点名了，没那个精力扯官司或者赔钱

[Seanfuck]

广告联盟的可能性大些，比如京东和淘宝会共享搜索关键词，京东上搜的东西淘宝立刻就知道了并推荐，不知道这两个冤家是怎么做到的，或许输入法有嫌疑...

[statement]

ai。比你自己更懂你。 多个维度共同分析 有可能你一周后会想的东西。 提前就给你展示了

[loson]

输入法不是有词频调整，新词更新的吗，你输入的都被上传分析了呗

[mornlight]

@lyazure #26 我不信「这是很简单的事」。你猜猜一个 iOS 上越过系统权限后台监听的漏洞，到漏洞军火商那能卖多少钱？

[shanlan]

淘宝究竟有没有偷听你的电话？ App 到底是怎么知道你要买啥的？ - 西瓜视频 - https://www.ixigua.com/i6647386651704164877/

[lyazure]

@dorentus 你搜一搜 siri 的新闻，在手机的设置里找 siri 与搜索，看看关于隐私的说明。智能设备几乎都这么做的，有节操些的会承诺不跟你个人身份信息挂钩。而且一直听，不是唤醒才听，否则怎么知道你是不是在唤醒他，至于是否上传哪些看人家觉悟了，被揪住的厂商一般含糊上传哪些或者说是唤醒才上传，至于上传了不该传的，有些解释是是听错了被唤醒，有些说是想更精准的分析是否客户想唤醒它

[lyazure]

@mornlight 为什么要漏洞呢，ios 本来就有这个功能，当然只有苹果能听能用你的信息，你一般 app 正常当然要获取客户的授权麦克风才能听。

[wangyzj]

能不能做到窃听谁试一下不就知道了
锁屏状态下能不能调起录音 api

[ytmsdy]

如果出现微信聊天相关的内容，多数应该是输入法的锅！要不然搜狗这么大的一家公司着么活？靠汪仔卖萌么？

[mingmeng]

楼上说监听的不考虑一下输入法的问题嘛。。。
先不说监听的权限问题，光语料分析去掉噪声这一点成本就太大了吧，智能语音助手 siri 天猫精灵这些给广告联盟推送关键词这个我信，但是 app 本身自己一直监听这个如果自己分析语料什么的然后立马进行长期的点推送个人感觉太不现实+效果太差，还是输入法 /语音输入法，搜索操作和智能助手这些已经被证实的比较可怕。而且不要忽视大数据的力量，用户画像如果获取的样本维度够多，确实能比你自己更懂你

[lbfeng]

@lyazure 系统设置里不是能把 permission 都关了吗？

[Zhengqing]

@lyazure 求你不要在这里瞎扯了 你能不能自己搞清楚你说的那些东西是咋回事再说吧

[lyazure]

@Zhengqing 你如果真的关心这些，可以自己去求证，不需要看我怎么说，还可以把你搞清楚的东西拿出来有理有据地驳斥我。但摆出一副鸵鸟姿态，空口无凭地说别人，那就不必了

[Narcissu5]

以现在的技术来说如果某个 APP 做持续的语音分析必然耗电流量双雪崩，何况现在手机都是有监控的

[yEhwG10ZJa83067x]

说几点我的想法吧
1.感觉监听了输入法基本上可以知道你想要啥了
2.或者我们的数据被共享了，不知道各大厂商是不是有个啥协议？
3.监听语音感觉不太可能，但是我确实遇到过一次，只是聊天说了下（没有搜索相关内容），刷抖音的时候就刷到相关内容，至今我耿耿于怀

[IamFelix]

验证过，搜狗输入法直接把我的想法收集，然后给我发了一些机票信息。

[ranleng]

@lyazure 谁主张 谁举证

[tanranran]

说智能语音助手迷你音箱 语音监控的 你怕是不知道这个成本得有多高

[cco]

@lithiumii 这说明人家智能推荐做得好，精准投放啊。

[nnnToTnnn]

case 1

请检查你的输入法，例如著名的搜狗输入法，如果你是采用这种国产的输入法，非要用不可请接受 case1 的问题。

case 2

第一这个广告是今年上半年大量在推广，其次你们公司同一 WIFI 下有人输入关键字。 其次就是大量推广，赚广告费，就类是今年是脱发，去年是戒网瘾。每年内容都不一样。

[kasper4649]

监听语音纯属扯淡，成本太高效果还不好，应该考虑从地理位置、输入法、剪切板方面是否有信息泄露。

[xingyuc]

@westonWei guge 还是亚马逊都是给第三方来弄的

[LeungV2]

安卓机，天天跟女朋友吃饭逛公园聊天也没见推啥，当然 所有 APP 不必要的权限跟后台我都关了。
用的也是 QQ 浏览器。淘宝的都是点击浏览的记录推荐的。

[liuzhaowei55]

仅供参考：出处我自己的手机。

[srect2018]

我在某宝和**易购搜索了毛巾，结果 UC、抖音都向我推荐毛巾

[tankren]

广告联盟啊 共享的

[JasperWong]

@liuzhaowei55 #52 我也碰到过这个

[ingram22mb30]

@liuzhaowei55 啥手机这么好？俺也想个用用。现在用的没这个的？

[bolide2005]

大家从厂家的角度再考虑下？

一个人只是在日常中随口说了一个词，没有主动去搜索引擎里搜索，或者购物网站上查询，说明对他来说，这是个弱需求，或是一个还没发展成强需求的弱需求，这个时候厂家就给你推送广告，转化率会高吗？

本来厂家只要直接在搜索引擎或者购物网站设置关键字这么简单就可以比较精准的推送了，现在却要搞这么复杂，又是监听，又是语音识别，还要去噪，更是一旦被发现（被离职程序员爆出或者 app 被反编译）就把自己放在了风口浪尖上。收益这么少，风险这么大，换你你干吗？

不过我不是说没可能，世界这么大，再蠢的人都有，再蠢的事也发生过，不过石锤证据出现前，我是不信阴谋论的。

[liuzhaowei55]

@ingram22mb30 基于 Android 10 的 MIUI 11，手机是小米 MIX 3。
已经在微博上实名国骂了高德地图，他们客服联系过了，至于他们会怎么处理就不清楚了。

[meowu]

背景：
机器：Android，三星的，港版固件，手机 4G 网络，本人非 Android 程序员。

App1: 什么值得买，所有权限关闭，包括剪切板读取权限。
App2: 微信，很少推广告，从来没推过保险，也没在微信上说过、听过或者有别人在群里讨论过保险。
App3: 谷歌输入法，使用了台湾的打字布局。

现象：
就在我唯一一次，大概几个月之内，在公车上，用 App1 看了大概半个小时保险，等打开微信，朋友圈立刻、也是第一次推了保险广告，现实生活中，几个月之内也没说过保险两个字。

推测：
由于 App1 无法告诉微信我看了什么，因为 App1 没有 Sdcard 权限，也没有剪切板权限，
猜测是 App1 告诉运营商搜索了保险，然后微信从运营商处得知了我搜索了保险，所以就给我推了保险广告。

[ChenPeiPei]

如果真的实时窃听....还得把数据传回服务器...手机续航岂不是雪崩？

[zhzyif]

蹲一个做了测试的回答

[wolfie]

外行觉得是是监听就算了, 连内行自己都这样想 + 1

[expy]

监听的自己写个试试？不用做到分析语音获取关键字，只要做到无授权的情况下后台录音。

[teasick]

为啥会觉得监听语音成本高呢？语音监听过后，本地直接用引擎识别成文本拆字上传服务器，流量也没多少。虽然有个识别率，但也挺不错的了。

[nnnToTnnn]

@bolide2005 你说的这个实际上就存在，包括大厂。

我问一个一个问题，贴吧，等等应用非要采用强制使用手机 APK 进行下载？ 我用 linux 系统就不强制，如果用 android 手机就必须强制你下载 apk。

就单单从贴吧来说 WEB 基本上能够做到所有事情，为什么要强制让你下载 APK，那么理由只有一个，有些东西是 WEB 没办法做到的。

哪些是 web 没有办法做到

1. 获取手机基站信息
2. 获取手机通讯录
3. 获取手机定位信息，包括基站定位，以及 wifi 的 mac 地址定位。
4. 获取手机三方应用程序信息
........

以上是我举例出来的。光 1-3 的信息就可以组成高效的定位查询服务，然后开发 API 给开发人员进行收费调用，说句不好听的，对于有些厂家而言，这些灰色地带的钱，可能比本身产品都赚钱。


让我想起来，Google 用小车收集公开的 WIFI 的 MAC 地址被国人喷做恶，收集个人隐私。而国内大部分 APP 肆无忌惮在你的手机植入“木马”而没有任何人发表过相关的报道，吭都不敢吭一下。

[areless]

case2 是实际存在的。现在大部分设备都有麦克风~~~包括公共摄像头都有拾音器，甚至一个小蓝牙耳机都会有数个 mic。你检查一下附近有没有待机的电视机~笔记本~智能音箱~回传并不是传语音上终端，而是在设备本身就转换成文字了。就像唤醒 siri 一样，善良的是反向获取~~~不善良的分时上传语音转文字的数据，就是窃听。

[InkStone]

@nnnToTnnn 这些数据并不是用来针对个人做定位查询的。更多的是用来做设备指纹（用来做广告和防薅羊毛）和风控。

另外，获取通讯录？大多数厂商不会去读这个的。

[fladdy]

关于第 2 点，我碰到过几次，特别是回老家的时候感受特别明显，和爸妈聊天，爸妈用的都是老人机，他们不会上网，家里也没有 wifi，和老人家聊的话题也和平日截然不同，我也绝对没有在手机上搜索过和老人家聊过的话题，但是很快，不到 1 个小时，我手机里的今日头条就已经开始推送我和老人家刚刚聊过的话题相关的内容，我想除了语音分析，实在是想不通怎么办到的。

[augustheart]

监听对 fbi 来说可行，但是对广告系统来说并不是个合理方案。因为噪音太多（关键字)。对于一个广告系统来说，你说的每句话可能都带有能卖钱的关键字。你觉得你说了个考研然后别人就给你推考研广告，但是你之前还说了飞机杯呢，那个关键字更值钱……
换个例子，你被假基站发了条短信，然后你觉得假基站针对你发了条短信。

[christin]

可以看一下回形针做的这期视频
你的 APP 为什么知道你想买什么
https://b23.tv/av40891962

[ipwx]

幸存者效应，case2 他只是一如既往地给你推送广告（当然可能分析了你的浏览器日志）。只不过时间恰好，被你注意到了，你才觉得他在窃听

[weipt]

已经发现好几次了，抖音绝对通过不同确定获取到你正在谈论的话题
比如我们谈论太空问题打开抖音第一就是，
还有几次我们谈历史，打开抖音就是历史的
谈论盖房就是盖房的话题，
说是巧合，你说说巧合了多次了，概率太高了吧，我也坚信他们有这个技术

[nnnToTnnn]

@InkStone 这个是我生活中发现的，在做物流运输手机轨迹的时候发现的，当然不仅仅只是个人定位，还可以做很多事情，例如斗音著名的国内外区别对待。

如今确实没有通讯录，因为太敏感了，以前确实有，这个无法否认

[nnnToTnnn]

@InkStone 其次，基站信息，和周围的 WIFI 信息，这个真正意义上属于个人隐私。 当然包括最近的人脸识别

[docx]

搜索肯定会有，这个在各种广告联盟很容易看到踪迹，应该是通过 cookies 去记录。

监听的话，只记得有些玄乎的知乎帖（搜索关键词：x 宝监听）
类似的帖很多，看回答似乎这种情况挺常见，但是我还是不太信。

[imn1]

@nnnToTnnn
你这就说得不对了，肯定有人吭过声
只是这个世界，有时候说 google 会被滤掉，其他保留；但也有时候是 google 被保留，其他滤掉的

[nnnToTnnn]

@imn1 确实是这样，唉。叹气

[rodneya]

绝对有监听 就跟我同事随便聊聊 看 csdn 的时候 旁边就有相关的广告（ pc 端） 还有贴吧里 老给我推荐什么相亲、交友的平台 而且都有推荐的女性 关键年龄、地址永远和我一样！！ 去年就有 今年在看就加了一岁，，

[Kiriya]

语音助手关一下

[zhuosheng]

关键词监听，技术早就成熟了，之前大量运用的地方是，广告推销。。。

现在被运用在了手机上。。。

[narutots]

关于语言那个，遇到过好几次，只是闲聊，没用手机搜索过任何相关信息，就会被推荐，我也一直纳闷是咋做到的。

[cxe2v]

这楼里好多回答跟知乎上那些回答微信支付钱突然少了的有啥区别。不都是程序员吗。反编译不来抓数据包啊。数据包抓不了自己研究类似功能的成本啊，模拟不来你多做点实验啊，全部都是拿自身单例体验想来证明是监听，我一年闪回的次数都比你们遇到这种巧合的次数多，我是不是可以证明人是可以精神穿越时空的

[yzyun08]

@rodneya 后面那个例子的话获得你的年龄用不着监听吧

[b821025551b]

幸存者偏差罢了

[gggxxxx]

都是程序员，严谨点写个程序测试下不就什么都明了了么？
都在瞎猜。
说手机监听的喷了，你把麦克风放裤子包里录一段音频听听看。

[stackexplode]

程序员社区讨论监听，说绝对有的人很多，愣是没有一个有贴资料或者做了测试的，真实
玩个了炉石还有人说抽牌绝对是操纵呢，幸存者偏差

[back0893]

@stackexplode 口嗨还是轻松

[ADME]

刚刚上工信部投诉了一波闲鱼，安装了以后默认一个获取用户上网记录的权限，贼恶心

[xpect]

语音监听肯定是存在的，那天我跟朋友聊去滑雪，绝对没有用搜索，微信也给推滑雪的广告。
油管上有人做过测试，在家里随便聊聊猫粮什么的，网页就会推猫粮广告。

[Cloutain]

可以抓包分析下，如果包加密了，可能就要逆一下了

[askpiksjoke]

语音监听说实话不太确定，但是值得怀疑。我当初在淘宝使用过程中，和别人在讨论另外一个东西，然后没过多久淘宝就开始推荐我谈论的东西了。

[opengps]

没啥好吃惊的，uc 搜索提取了你这个 IP 搜索关键字，知道你关注的领域，微信针对你这个 ip 加载了这个领域的广告，你换个 ip，或者停止使用跟微信同在一个“广告联盟”的情况就不会出现广告的定向推荐。
这个没啥可防的，人家该有的分析还是继续运行的，你邻居搜过，你也可能看到这个广告

[thinkwei2012]

语音监听，妥妥的。我都有这种情况好几次了
===
猜测是本地有类似关键词语音库

[siriussilen]

楼主您好，您的担心是多余的 这个技术在计算广告里面叫做 cookie matching，dsp 通过这种方式实现了在不同 adx 下的用户标识问题

[fromdark]

完全有可能，而且甚至更厉害。有一天晚上，我做梦，梦到我要买车了。结果第二天知乎啊，微博啊就是推送汽车的广告，太可怕了，它们竟然窃取我的梦境。（手动歪嘴吐舌翻白眼狗头）

[bakabie]

ios 没用过我不知道，android 还有人信监听的？
首页付出与收获就不成正比吧

[zaima]

口嗨有监听，没一个有证据的，都是我有一次什么什么的

[woodyfairy]

好像早就说监听了吧
http://baijiahao.baidu.com/s?id=1598163120613369460&wfr=spider&for=pc

[Chalice]

我理解 V2 大部分还是懂技术的吧？怎么这种谣言也能纠结这么久，基础的技术知识和逻辑上哪去了？

[ingram22mb30]

一句话“技术可控，使用技术的人不可控！”