UW——麦迪逊工程教授卡西姆·法瓦兹(左)和研究生杨宇成分析了流行的视频会议应用程序收集数据的方式，发现至少有一个应用程序似乎收集了用户麦克风的所有音频，即使在“静音”时也是如此鸣谢:照片由研究人员提供卡西姆·法瓦兹的兄弟在一次视频会议上，麦克风被静音了，这时他注意到麦克风的灯还亮着——莫名其妙地，这表明他的麦克风被窃听了。他感到震惊，于是请威斯康星大学麦迪逊分校电子和计算机工程助理教授、网络隐私专家法瓦兹调查这个问题。
法瓦兹和研究生杨宇成调查了这种“麦克风关了灯开了”的现象是否更普遍。他们在主要操作系统上测试了许多不同的视频会议应用程序，包括iOS、Android、Windows和Mac，检查这些应用程序在麦克风静音时是否仍能访问麦克风。
“事实证明，在绝大多数情况下，当你让自己静音时，这些应用程序不会放弃对麦克风的访问，”Fawaz说。“这是个问题。当你被静音时，人们不会期望这些应用程序收集数据。”
在初步测试后，Fawaz和Yang以及来自Loyola大学芝加哥分校的同事进行了一项更正式的调查，研究视频会议软件麦克风静音时会发生什么情况。他们将在7月的隐私增强技术研讨会上展示他们的成果。
首先，该团队进行了一项用户研究，询问了223名视频会议应用用户，他们如何理解静音按钮的功能，以及他们认为它应该如何处理音频数据。虽然参与者对他们是否认为聊天应用程序在静音时访问他们的麦克风存在分歧，但大多数人认为应用程序在设置为静音时不应收集数据。
在研究的第二部分，该团队调查了许多流行应用程序上静音按钮的实际行为，确定了收集的数据类型以及它是否会泄露个人信息。
他们使用运行时二进制分析工具来跟踪流行的视频会议应用程序中的原始音频，当应用程序静音时，音频从应用程序传输到计算机音频驱动程序，然后传输到网络。
他们发现，他们测试的所有应用程序在静音激活时都会偶尔收集原始音频数据，其中一个受欢迎的应用程序收集信息并以相同的速度向其服务器发送数据，无论麦克风是否静音。
然后，研究人员决定看看他们是否可以使用从该应用程序中静音收集的数据来推断背景中发生的活动类型。利用机器学习算法，他们利用YouTube视频中的音频训练了一个活动分类器，这些视频代表了六种常见的背景活动，包括烹饪和吃饭，播放音乐，打字和清洁。将分类器应用于应用程序发送的遥测数据包类型，该团队可以以平均82%的准确率识别背景活动。
法瓦兹说:“当你做饭时，声音信号与开车或看视频的人不同。”“所以这些类型的活动可以根据实际发送到云端的声音指纹来区分。”
无论数据是否被访问或使用，这些发现都引发了隐私问题。
“有了相机，你可以关掉它，甚至把手放在上面，无论你做什么，都没有人能看到你，”法瓦兹说。“我认为麦克风不存在这种情况。”
在大多数设备操作系统中，关闭麦克风是可能的，但这通常意味着要浏览多个菜单。相反，该团队建议，解决方案可能在于开发易于使用的软件“开关”，甚至是允许用户手动启用和禁用麦克风的硬件开关。
来源：由phyica.com整理转载自PH，转载请保留出处和链接！
